Почему так?

Что именно «оно»?

Покажите мне в новых дистрах «service iptables save»? Дебианокривульки с ручным дописыванием в rc.local костылей для сохранения/восстановления правил при старте - не предлагать.

systemctl start iptables-save (или iptables)

Привычка сохранять правила при остановке проходит после первой же оплаты smart hands по 25 евро/15 минут.

Привычка сохранять правила при остановке проходит после первой же оплаты smart hands по 25 евро/15 минут.

Не распарсил.

Я имел в виду всего лишь «запрограммил iptables - service iptables save - у меня не болит голова что оно подхватится при следующем запуске».

А про евро-минуты у меня были обратные ситуации, когда обновление системы молча херило самодельные кривульки из rc.local и подобных мест, в результате в первую же ночь через нас пролили звонков на Африку на 200000р.

Вот я и говорю: накосячил с правилами, сломал SSH, ребутнул через хостерскую панель - а доступа все равно нет. Здесь мне все же ближе дебиановский подход с ручным сохранением оттестированной конфигурации.