Ну, где бы вы ни читали об service iptables stop
она ссылалась на сильно устаревшую информацию, потому что прямая поддержка RC-скрипта SysV была удалена из пакета iptables
в 2002 году (!)- чтобы привести его список изменений:
iptables (1.2.7-8) нестабильный; Актуальность = низкий
- исправлено -дев включить dirs
- удалены init.d, /var /lib /iptables и debconf-izing
- Добавлены предложения: ipmasq
- переписал README.Debian
- Лоуренс Дж. Лейн СБ, 7 декабря 2002 г. 14:31:40 -0500
(Видите этот бит init.d
?)
Вместо этого вам понадобится пакет iptables-persistent
, который представляет собой среду для сохранения / восстановления правил iptables
и зависит от пакета netfilter-persistent
, который предоставляет файл systemd
-unit - см. Netfilter netfilter-persistent(8)
страница справочника.
(Ну, я говорю о Stretch, который является Debian 9, но у Jessie (Debian 8)тоже есть этот пакет).
Повеселись.