Что делает данная строка в iptables?
ALGO name bm - значит используется алгоритм Бойера — Мура
TO 65535 - подстрока ищется в первых 65535 байтах
P.S. Сам этого не знал, нашел за 5 минут поиска. Вопрос к вам, вы принципиально самостоятельно информацию не ищете?
я честно искал, просто паника уже началась......