всё решилось банально просто!
команда из под root:
text
service iptables startсистема загружает правила из файла /etc/sysconfig/iptables
при команде:
text
service iptables stopсистема сохраняет текущий набор правил в этот файл и сбрасывает цепочки.