Архивирование всех подкаталогов

iptables -S помогает мне. Вроде перечисляет все активные правила, даже когда служба отключена.

На странице руководства:

-S, --list-rules [цепочка] Распечатать все правила в выбранной цепочке. Если цепочка не выбрана, все цепочки печатаются как iptables-save. Как и любая другая команда iptables, она применяется к указанной таблице (по умолчанию используется фильтр).