Bem, seja qual for o lugar que você leu sobre service iptables stop
estava referenciando uma informação severamente desatualizada porque
o suporte direto para o script SysV RC foi removido do
iptables package em 2002 (!) - para citar o changelog dele:
iptables (1.2.7-8) unstable; urgency=low
- corrected -dev include dirs
- removed init.d, /var/lib/iptables, and debconf-ization
- added Suggests: ipmasq
- rewrote README.Debian
-- Laurence J. Lane Sat, 7 Dec 2002 14:31:40 -0500
(Veja que init.d bit?)
O que você precisa, se o pacote iptables-persistent ,
que é uma estrutura para salvar / restaurar iptables regras e quais
depende do pacote netfilter-persistent , que fornece
um arquivo systemd -unit - consulte a % página de manual netfilter-persistent(8) .
(Bem, estou dizendo sobre o Stretch, que é o Debian 9, mas Jessie (Debian 8), também tem esse pacote ).
Divirta-se.