Ah pero para el caso concreto de iptables hay cosas que puedes hacer.
Por ejemplo, instalar el paquete iptables-persistent, que esta concebido para la persistencia de las reglas mediante los comandos iptables-save e iptables-restore. O poner las reglas en un script en /etc/network/if-up.d/ de modo que cuando la interfaz levante o se reinicie el servicio networking se carguen las reglas desde un script o desde un archivo de reglas mediante el comando iptables-restore. O hacer una tarea programada en crontab que se asegure de cargar las reglas regularmente o en horarios específicos. Yo he utilizado esto por ejemplo cuando necesito trabajar remotamente en las reglas del servidor; habilito una tarea programada que cargue cada 5 minutos unas reglas de iptables funcionales, y asi de meter los cascos la cagástrofe sería temporal.
______________________________________________________________________ Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba. Gutl-l@jovenclub.cu https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l