netfilter-persistent

Был пакет iptables-persistent, сейчас он вроде бы стал частью netfilter-persistent.

Another way is to use the package iptables-persistent. Rules can be stored something like this:
iptables-save > /etc/iptables/rules.v4
ip6tables-save > /etc/iptables/rules.v6

Я просто вызываю скрипт после подъёма сети.

Какое ещё «родное», когда это местечковые костыли дистрибутива.

Есть такая штука, systemd называется.

Есть такая штука, systemd называется.

А там как?

Вики открой да прочитай

Да все на скриптах, которые вызываются при старте системы, через rc.local, post-up и systemd:

https://wiki.debian.org/DebianFirewall