Aparentemente, isso parece ser uma manifestação do bug do Debian 124518 , que pode ser corrigido determinando qual módulo está causando o problema na inicialização ( journalctl -xn ) e, em seguida, removendo-o de /etc/modules conforme este post .
Depois de executar essas etapas, consegui reinicializar, instalar o iptables-persistent e gravar regras persistentes em / etc / iptables que foram carregadas depois de uma segunda reinicialização.