На Debian-based операционках есть очень удобная директория /etc/network/if-up.d/, в которой находятся скрипты, запускаемые системой при интерфейса. В CentOS и других RHEL-based системах подход директорий conf.d не такой популярный и запуск скриптов после поднятия интерфейса реализован по другом. А именно, внимательным глазом в конце скрипта /etc/sysconfig/network-scripts/ifup-post можно обнаружить строки:
if [ -x /sbin/ifup-local ]; then
/sbin/ifup-local ${DEVICE}
fi
Таким образом, если создать файл /sbin/ifup-local, в него можно прописать собственный firewall или что-то иное, необходимое в сети. Можно (и обычно удобнее) пойти и дальше, и запускать из этого скрипта готовые стандартные скрипты:
test -x /usr/local/bin/fw && /usr/local/bin/fw test -x /usr/local/bin/fw6 && /usr/local/bin/fw6
Так можно реализовать в центе модульность, которой изначально нет.