Hook für lokale Firewallregeln auf dem Server hinzugefügt

Hallo, ich habe nach einer Stelle gesucht, wo ich per lokalen Firewall-Regeln bestimmte Ports nur von einem Host aus erlauben kann. Da ich nichts gefunden habe und ungern in Dateien editiere, die bei Updates sehr wahrscheinlich ersetzt werden, habe ich lokal den "hook" eingebaut - toll wäre, wenn sowas in der Art upstream integriert werden könnte ;-)