Como posso tornar permanente um conjunto específico de regras do iptables?

Existe uma "prática recomendada" ou padrão para tornar permanentes algumas regras do iptables? Quero dizer: aplicado automaticamente em uma reinicialização do sistema?

Eu estou usando um VPS com Ubuntu Server 10.04 LTS (Lucid Lynx).

Obrigado.

EDIÇÃO GRANDE: Eu não quero que QUALQUER regra seja mantida (como o iptables-persistentpacote). Quero que apenas meu próprio conjunto específico seja recarregado ... se outras regras forem adicionadas ao executar o iptables, elas deverão ser descartadas ...

O método mais simples é usar o iptables-save e o iptables-restore para salvar as regras do iptables atualmente definidas em um arquivo e (re) carregá-las (por exemplo, na reinicialização).

Então, por exemplo, você executaria

sudo iptables-save | sudo tee /etc/iptables.conf

para salvar suas regras atuais do iptables /etc/iptables.confe inserir essas linhas em /etc/rc.local:

# Load iptables rules from this file
iptables-restore < /etc/iptables.conf

Uma atualização rápida para isso, pois você pode estar usando o 12.04 agora e as coisas estão melhores.

O iptables-persistentpacote agora resolve esse problema. Para instalar,

sudo apt-get install iptables-persistent

As regras definidas quando o pacote é instalado são salvas e usadas em cada inicialização subsequente. Novas regras carregadas são descartadas na reinicialização.

O arquivo de configuração, se você precisar alterá-los (depois de iptables-persistentinstalado), é /etc/iptables/rules.v4ou /etc/iptables/rules.v6para ipt4 e ipv6 iptables, respectivamente.

Melhor do /etc/rc.localque adicionar uma linha /etc/network/interfacesdepois de salvar as regras do iptable, como este

post-up iptables-restore < /etc/iptables.up.rules

ou é o mesmo para colocar o arquivo dentro /etc/network/if-down.d/ou /etc/network/if-post-down.d/ou /etc/network/if-pre-up.d/ou /etc/network/if-up.d/.