Előre bocsátom, hogy a firewalld-hez nem értek, de:
1. Az új irány az nftables. De azt még inkább csak az egyszerűbb konfigokhoz ajánlanám. (Lehet az megfelelne Neked.)
2. A firewalld is az iptables-t használja a végén, szóval szerintem "feleslegesen" iktatsz be +1 toolt... Főleg, hogy simán használhatnád a jelenlegi szabályaid is.
--
Debian Linux rulez... :D
RIP Ian Murdock