Je ne peux pas faire mon chieur, mais iptables-persistent est quand même plus simple à utiliser. En plus,
https://www.debian-fr.org/t/pare-feu-ipv4-ipv6-versions-bureau-et-serveur/68665/6
Du coup, tu appliques ton script avant de l’installer et tu n’auras aucune configuration supplémentaire à faire.