как сохранить правила iptables в debian?

ну кинь файл с правилами в /etc/init.d/ и создай ссылку на него в /etc/rc2.d/

Не понимаю... Надеюсь, ты отдаёшь себе отчёт в том, что правила должны быть где-либо описаны.. И. при перезагрузки должны заново инициироваться... Переформулируй вопрос..

а та нет как в редхате и генту /etc/init.d/iptables save ?

Нет, убрали в etch, оставив решение на усмотрение пользователя.
как вариант, можно засунуть в /etc/network/interfaces типа

up /sbin/iptables-restore < /etc/network/firewall/firewall-eth0.conf
down /sbin/iptables-save -c > /etc/network/firewall/firewall-eth0.conf

или в /etc/rc.local

нет

Раньше у меня было в /etc/network/interfaces
iface eth...
  up /sbin/iptables-restore < /etc/iptables/iptables_snat.conf
  down /sbin/iptables-restore < /etc/iptables/iptables_open.conf

Теперь:
/etc/ppp/ip-up.d/00iptables
/etc/ppp/ip-down.d/00iptables


Соотв. сохранение правил после их изменений в консоле:
# /sbin/iptables-save > /etc/iptables/iptables_snat.conf

> а та нет как в редхате и генту /etc/init.d/iptables save ?

вот про это я и говорил, впрочем меня устраивает и вариант с подцепленным файлом, так что ладно, просто думал что есть аналог iptables save

iptables-save

Для этого есть /etc/network/if-up.d/. Не надо(в смысле, не стОит) заморачивать с зависимостями.

Настраивал недавно фаервол iptables-save из leny убрали(из-за косяков) потому сейчас так:

/etc/network/interfaces

pre-up /etc/iptables
post-down /etc/iptablesstop

в /etc/iptablesstop сами правила, в post-down /etc/iptablesstop обнуление правил