merci pour cette aide tutoriale...
j’ai tout de meme rencontré un problème pour le fichier "firewall-stop" ou l’ordre inversé des "iptables -P..." de OUTPUT et FORWARD, m’a generé un 
"iptables : Bad built-in chain name"