O iptables, o firewall padrão do Linux, não salva regras entre as reinicializações. Você tem que cuidar disso sozinho. Existem diversas formas de fazer isto. Qual é a maneira canônica de fazer isso? Quais são as melhores práticas? Vou responder com minha própria solução, mas estou interessado em...