debian 10使用firewalld会reload报错，这是iptables的bug，已在新版本中修复。可以通过backports更新为新版的iptables。

apt -t buster-backports install iptables

参考：
http://forums.debian.net/viewtopic.php?f=5&t=144184
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=931722
https://github.com/saltstack/salt/issues/55110