o -A adiciona a regra ao fim da lista a -I insere ela no comeco :)
ou seja no iptables se vc tem
iptables -A INPUT -j DROP
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
a segunda regra num vai ter efeito pq a primeira bloqueou tudo :) entaum vc tem q inserir a regra antes dela pra funcionar, eh ai que entra o -I