c'è il comando iptables-save ma a me nn le salvava...
devi creare uno script e avviarlo al boot