iptables-save, похоже, ведет себя непоследовательно

В последнее время я использовал команду iptables-save (в сочетании с iptables-restore) и заметил некоторое несоответствующее поведение, которое я не понимаю. Я уверен, что это не баг, так как эта команда слишком популярна, чтобы она осталась незамеченной, что означает, что мое собственное понимание неверно. Я просмотрел справочные страницы и различные источники документации, но не смог найти ничего, что объясняло бы то, что я наблюдал.

Проблема в том, что когда я запускаю команду iptables-save, я ожидаю увидеть таблицу filter, выводимую на stdout (согласно документации). Но на самом деле я не вижу абсолютно ничего, например:

[root@rhel9 ~]# iptables --list
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
[root@rhel9 ~]# 
...
[root@rhel9 ~]# iptables-save
[root@rhel9 ~]# 

Как видите, команда не выводит ничего на stdout. Аналогично, если я запускаю команду и пытаюсь либо перенаправить вывод, либо передаю параметр -f <output file>, вывод по-прежнему пуст.

Если я указываю таблицу, которую хочу увидеть, то получаю вывод, например:

[root@rhel9 ~]# iptables-save -t filter
# Generated by iptables-save v1.8.8 (nf_tables) on Wed Jan  8 16:43:11 2025
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
COMMIT
# Completed on Wed Jan  8 16:43:11 2025

Если я сохраняю этот вывод в файл, скажем, ipv4backup, а затем вызываю iptables-restore для этого файла, поведение iptables-save меняется:

[root@rhel9 ~]# iptables-restore ipv4backup
[root@rhel9 ~]# 
[root@rhel9 ~]# iptables --list
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
[root@rhel9 ~]# 
[root@rhel9 ~]# iptables-save
# Generated by iptables-save v1.8.8 (nf_tables) on Wed Jan  8 16:44:03 2025
*filter
:INPUT ACCEPT [5:305]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [5:914]
COMMIT
# Completed on Wed Jan  8 16:44:03 2025

Таблицы содержат одно и то же содержимое в приведенном выше примере, но имеется различие в поведении iptables-save в зависимости от того, был ли вызван iptables-restore заранее.

Я тестировал это на RHEL9 и Ubuntu 22.04, и обе системы демонстрируют одинаковое поведение. На SuSE 15 команда выполняется и выводит все таблицы, независимо от того, была ли выполнена iptables-restore ранее. Аналогичные команды ip6tables... демонстрируют такое же поведение.

Итак, вопрос в следующем (основываясь на наблюдаемом поведении выше), почему iptables-save не выводит ничего, когда таблицы пусты, но если мы восстанавливаем пустые таблицы и вызываем команду снова, мы получаем ожидаемый вывод (который представляет собой пустые таблицы)?