Пакет `iptables-persistent` для Debian хорош всем, кроме одного - он ничего не знает о таблицах `ipset`. Не остается ничего кроме как решить эту проблему.