iptables-save оказывается не сохраняет после перезагрузки, а сохраняет в некий файл, который потом надо restore. В общем, сложно. В Debian и Ubuntu есть пакет iptables-persistent. Я не стал с ним связываться. Погуглите сами как сохранить на постоянной основе. Как оказалось, там много подводных камней и дистроспецифично.
Зато, я наконец-то нашёл способ как обойти блок openvpn протокола на йоте:
sudo nfqws --qnum=200 --dpi-desync=fake --dpi-desync-cutoff=d4 --dpi-desync-repeats=6 --dpi-desync-ttl=7 --dpi-desync-any-protocol=1 --hostlist=/home/denis/openvpn.txt & exit 0
Работает с теми же iptables правилами, если openvpn tcp:443. openvpn.txt содержит домен openvpn сервера. Wireshark маркирует такие пакеты как TCP и SSL, а не OpenVPN.
Посмотреть, запущен ли nfqws можно такой командой:
ps -e | grep nfqws
Не удаляйте это, пожалуйства. Пусть будет небольшое отступление от темы.