如果 vi /etc/sysconfig/iptables 修改配置文件后，通过service iptables restart 重启防火墙后规则生效了，但当服务器重启后添加到 iptables 配置文件里的规则又失效了，此时：
是因为 /etc/rc.d/init.d/iptables 里的规则未做更改(/etc/init.d 目录 是 /etc/rc.d/init.d 目录的软链接文件)
解决方法是：
1. # vi /etc/sysconfig/iptables
2. # service iptables restart
3. # /etc/rc.d/init.d/iptables save