iptables-save 默认只保存filter表,用iptables-save -t -nat > file保存,然后把file中的内容copy到iptables-save保存的内容后面,一定要在原先的COMMIT后面。