Подскажите по rc.wirewall

если rc.firewall, то он должен быть исполняем, и лежать в зависимости от дистрибутива, в шлакваре - /etc/rc.d/rc.firewall

т.е я так понимаю, чтобы он грузился из одного из уровней занрузки нужно еще и скрипт его вызывающий написать, правильно?

>где должен находиться файл rc.wirewall и как сделать возможным его запуск как при стапте машины

В redhat-based дистрибутивах, правила записываются не в rc.firewall а в /etc/sysconfig/iptables, т.е. файл должен называться iptables. Если хочешь узнать точно, загляни в скрипт, поднимающий при старте iptables где-то в районе /etc/rc.d/init.d/iptables и помедитируй - в начале скрипта iptables проверяет условие типа "если есть файл /etc/sysconfig/iptables" - то загружаем правила с него. По умолчанию его нет, и никакие правила не грузятся.

Уровни загрузки тут непричём. Сам стартовый скрипт, поднимающий/опускающий/перезапускающий iptables во время своей работы на любом уровне загрузки проверяет наличие правил, т.е. наличия файла с правилами в определённом месте, по определённому в этом скрипте пути. Подставляешь файл с правилами в нужный путь и всё.

Cпасибо всем, наконец понял :-)