Запускаем скрипт c командами iptables и замещаем им текущие правила файрволла:

Правила сохраняются в системном наборе правил IPTABLES, который применяется при загрузке ОС. Если что, меняем правила в firewall.sh, запускаем его и сохраняем правила командой /sbin/iptables-save > /etc/sysconfig/iptables.