Надоело ручками писать постоянно скрипты для работы с iptables, погуглив выяснилось, что сия ОС имеет уже готовый init скрипт для работы с фаером, ставится просто:
# aptitude install iptables-persistentправила хранятся тут
/etc/iptables/rules.v4 - для IPv4 и
/etc/iptables/rules.v6 - для IPv6инит скрипт
/etc/init.d/iptables-persistent