返信

>という点ですが、1行目の
>(1)-P input deny
>のみ見て終了にはならないのですか？

-Pはデフォルト動作を設定するものなので，例外だと考えればいいでしょう。
デフォルト動作ですから，-Aで設定した条件のどれにも合致しない場合に，
-Pで設定した動作が実行されます。
だから，条件の最後にある，と考えてもいいかもしれません