Uma dica que pode fazer toda a diferença na configuração do seu firewall com iptables.

# iptables -I INPUT ... -> a regra irá para o início
# iptables -A INPUT ... -> a regra será adicionada abaixo

Podemos informar a posição também:

# iptables -I INPUT 2 ... -> assim a regra será a segunda

Para mais opções sempre consulte o manual, no terminal:

# man iptables