Debian настройка firewall

Постараюсь ликвидировать недопонимание: Прям с самого начала. я поставил на комп debian, настроил интернет и вторую сетевую.
поставил сквид. А теперь хочу разобраться с доступом. Чтобы не накосячить с iptables я хотел их сохранить так, как я поступая с конфигами: сp some_config.conf some_config.conf_DEFAULT вот..)

Lupo Alberto, спасибо огромное, заработал, низвестно как но заработало!

root@gw5:/# iptables-save
# Generated by iptables-save v1.4.8 on Wed Mar 13 12:57:46 2013
*mangle
:PREROUTING ACCEPT [300:39251]
:INPUT ACCEPT [286:38527]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [76:9590]
:POSTROUTING ACCEPT [86:10636]
COMMIT
# Completed on Wed Mar 13 12:57:46 2013
# Generated by iptables-save v1.4.8 on Wed Mar 13 12:57:46 2013
*nat
:PREROUTING ACCEPT [158:23933]
:POSTROUTING ACCEPT [6:1018]
:OUTPUT ACCEPT [6:1018]
COMMIT
# Completed on Wed Mar 13 12:57:46 2013
# Generated by iptables-save v1.4.8 on Wed Mar 13 12:57:46 2013
*filter
:INPUT ACCEPT [583:73264]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [194:24669]
COMMIT
# Completed on Wed Mar 13 12:57:46 2013

"Enzo_brn⇓" написал:

заработал, низвестно как но заработало!

После ввода команд

iptables -L -n

iptables -L -n -t nat

iptables -L -n -t mangle

подгрузились соответствующие модули
[console]
gentoo-laptop lupo # lsmod | egrep 'nf_|iptables'
nf_conntrack_ipv4 10232 1
nf_defrag_ipv4 879 1 nf_conntrack_ipv4
nf_nat_ipv4 2936 1 iptable_nat
nf_nat 11444 2 iptable_nat,nf_nat_ipv4
nf_conntrack 56241 4 iptable_nat,nf_conntrack_ipv4,nf_nat_ipv4,nf_nat
[/console]

...но пока ваш firewall ничего не фильтрует.

lsmod | egrep 'nf_|iptables'

root@gw5:/# lsmod | egrep 'nf_|iptables'
nf_nat                 13404  1 iptable_nat
nf_conntrack_ipv4       9833  3 iptable_nat,nf_nat
nf_conntrack           46583  3 iptable_nat,nf_nat,nf_conntrack_ipv4
nf_defrag_ipv4          1139  1 nf_conntrack_ipv4

Enzo_brn, я просто показал, что именно загрузка этих модулей изменила вывод iptables-save, но...

"Lupo Alberto⇓" написал:

..но пока ваш firewall ничего не фильтрует.

Угу - не фильтрует! ясно)) зато правила теперь могу сохранять)) есть только 2 вопроса:
Q1: Добавил в консоли правило с пом. iptables, вопрос когда оно перестанет действовать? После перезагрузки или рестарта сети или?
Q2: Куда их воткнуть чтоб навечно, скрит в автозапуск, файл interfaces или может в if-up.d и if-post-down.d или iptables-restore < my_rules?