Ou mettre le script Firewall ?

Salut à tous.

Je suis en train d'améliorer mon firewall et je me pose la question de son déclenchement.
Avant, je mettais le script bash dans "/etc/rc.local".
Actuellement, j'ai créé le service Firewall dans "/etc/init.d".
Je viens de découvrir que l'on peut placer le script dans l'un des répertoires suivants :
--> /etc/network/if-pre-up.d
--> /etc/network/if-up.d,
--> /etc/network/if-post-down.d
--> /etc/network/if-down.d

Je n'ai pas bien compris le rôle joué pas ces répertoires.
J'aimerai que le script firewall se déclenche avant d'avoir la connexion internet.

Je suppose aussi que je dois décomposer mon script en firewall-start et firewall-stop.
D'où mes questions :

1) dois-je continuer à gérer mon firewall en tant que service où bien utiliser l'un des sous-répertoires de "/etc/network" ?

2) est-ce que le répertoire "/pre-up".d" correspond au traitement des scripts avant la connexion internet ?

3) même question avec le répertoire "/post-down.d, après la fermeture de la connexion internet ?

@+

Salut à tous.

Personne ne sait répondre à mes questions ?
Dois-je conclure que personne n'utilise iptables ?

@+