Você deve instalar o pacote iptables-services
.
Então service iptables save
funcionará. Além disso, esses comandos funcionarão também:
# iptables-save > /etc/sysconfig/iptables
# ip6tables-save > /etc/sysconfig/ip6tables
AFAIK, systemctl não tem nenhuma opção para salvar a configuração do iptables-services.
Nota: a sintaxe systemctl é a seguinte: systemctl <operation> <unit>