Макс

это не одно правило, а несколько.
читайте так
-A - это имя цепочки.
-i/-o - интерфейс(входящий и выходящий)
-j - действие
-p - протокол
-s - адрес источника
-d - адрес получателя
--dport - порт получателя (--sport - был бы порт отправителя)
-m - дополнительные модули.
всякое остальное с "--" понятно из названия, либо как именно реджектнуть, либо состояние.

iptables - это не файрвол, это только интерфейс для формирования правил. Правила обрабатываются частью ядра - netfilter, который уже и обрабатывает пакеты.
www.netfilter.org
как пакет двигается - есть в вики https://ru.wikipedia.org/wiki/Netfilter#/media/Fil..., https://ru.wikipedia.org/wiki/Netfilter

что мешает настроить маршруты от удаленных площадок на выход в интернет через 1 точку в голове, на этой точке либо настроить файрвол, либо прокси?
Сразу уточню - если хотите видеть статистику (кто когда и куда), то лучше прокси. На нем-же можно поднять сканирование антивирусом.
Проксю лучше на ПК, роутер начинает тупить безбожно.