hashlimit не блокирует...

...

    up iptables-restore < /etc/network/netfilter.rules

я так делаю

/sbin/iptables-restore /etc/network/if-up.d/iptables-rules

/sbin/iptables-restore /etc/network/if-up.d/iptables-rules

Ну и зря:

NAME

       iptables-restore — Restore IP Tables



SYNOPSIS

       iptables-restore [-c] [-n]



DESCRIPTION

       iptables-restore  is  used  to restore IP Tables from data specified on

       STDIN. Use I/O redirection provided by your shell to read from a file

хехе, бывают и такие ошибки когда думаешь про одно, а смотришь на другое :) Что уж сразу "балбесов", сам то никогда не ошибаешься?

Разумеется я хотел сказать

iptables-save >> /etc/network/if-up.d/iptables-rules

Без смайликов иронию не улавливаете?

Хотя, к вам это может быть и буквально применимо:

iptables-save >> /etc/network/if-up.d/iptables-rules

Неверно. Вы добавляете вывод iptables-save в конец файла. Будет загружена история того, что вы там понаписали в этот файл. Со всеми вытекающими "сюрпризами".

если подумал что это в /etc/network/interfaces, то ошибся, ни в какой файл я не добавляю ни список правил, ни вызов сейва, просто при необходимости после изменения правил сохраняю новый набор в файл /etc/network/if-up.d/iptables-rules с сохранением истории изменений скриптом

#! /bin/sh
chmod -x /etc/network/if-up.d/iptables-rules
cp --backup=numbered -aT -- /etc/network/if-up.d/iptables-rules /var/backups/iptablesrules/iptables-rules
echo "#! /sbin/iptables-restore" > /etc/network/if-up.d/iptables-rules
iptables-save >> /etc/network/if-up.d/iptables-rules
chmod +x /etc/network/if-up.d/iptables-rules

Если вдруг не в курсе, то при старте системы из этого файла автоматически(chmod +x) загружаются сохраненные в нем правила без указания ссылки на него в каком либо другом файле. Так что никаких сюрпризов.

P.S.

свои домыслы не стоит за букву принимать.

Рад за вас. Но в следующий раз не стоит лезть учить других, приводя буквально бессмысленные примеры.

Это все, что тут видно - никаких домыслов. Рад, что ошибки в реальности у вас нет/или вы ее только что исправили.

по губам читай

Прочтем, для самых маленьких...

1) видим правильный совет от zexis:

...
    up iptables-restore < /etc/network/netfilter.rules
    pre-down iptables-save > /etc/network/netfilter.rules

2) видим неработающую глупость от вас:

/sbin/iptables-restore /etc/network/if-up.d/iptables-rules

3) После того, как вас в это ткнули - вы сочиняете новую глупость:

iptables-save >> /etc/network/if-up.d/iptables-rules

Это технический раздел форума. Вам пока явно здесь не место с "советами"...

заканчивай тупить, никто не виноват что ты читаешь только по своему. Если ты привязал своим воображением все что я писал к файлу /etc/network/interfaces то я то тут причем. Да я ошибиться в написании(iptables-restore -> iptables-save), любой может ошибиться. Работал бы твой мозг в правильном направлении - ты бы сам сообразил что это в тексте ошибка и не цеплялся.

Насчет места - не пытайся указывать мне где быть и не узнаешь куда тебе идти.

Нравится цепляться - читай по губам.

Я прочитал вас буквально. Заканчивайте хамить, пожалуйста.