1. Файл /etc/systemd/system/firewall.service

[Unit]
Description=Firewall
After=network.target
After=syslog.target

[Service]
Type=forking
ExecStart=/etc/firewall/rules.sh

[Install]
WantedBy=multi-user.target

2. Файл /etc/firewall/rules.sh

3. Активация
systemctl enable firewall.service

4. Управление
systemctl start firewall.service
systemctl stop firewall.service