#CentOS 6 等使用 SystemV init 的旧系统：
sudo service iptables save
#其实就是把 iptables-save 的内容存到 /etc/sysconfig/iptables