[shisik]

О, та ж фигня и у меня на серваке. netfilter-persistent вроде как даже работает, но почему-то добавляет правила после откуда-то появляющихся правил, где всё дропается. А вот если вручную выполнить, то работает как надо. Сервак, если что, на Hetzner.

Да, на виртуалках с 18.04 netfilter-persistent работает.

А /etc/network/if-up.d/ работать скорее всего не будет. В 18 версии используется netplan, который с этими скриптами вроде не дружит.