Ich hätte noch den Vorschlag, einfach die Init-Symlinks zu entfernen, dann kann man nämlich den Server bei Bedarf immer nochmal von Hand starten.
Warum selbst Fachzeitschriften beim Distributionsvergleich so großen Wert auf vorkonfiguriertes iptables legen, verstehe ich auch nicht.
Viele Grüße, Torsten