1. Файл
/etc/systemd/system/firewall.service
[Unit]
Description=Firewall
After=network.target
After=syslog.target
[Service]
Type=forking
ExecStart=/etc/firewall/rules.sh
[Install]
WantedBy=multi-user.target
2. Файл
/etc/firewall/rules.sh
3. Активация
systemctl enable firewall.service
4. Управление
systemctl start firewall.service
systemctl stop firewall.service