Являются там какими-либо недостатками или опасностями для загрузки всех правил брандмауэра, прежде чем петлевой интерфейс будет инициализирован?

Нет гарантии, что lo будет инициализирован первым (он может быть сконфигурирован таким образом прямо сейчас, но это не значит, что он должен быть таким и он действительно может быть изменен в любой момент. какой-то момент в будущем ).

Но зачем вообще связывать его с сетевым интерфейсом? Просто добавьте собственный сценарий инициализации или службу systemd, которую вы загружаете до инициализации сети и которая запускает две команды для инициализации брандмауэра. Готово. Во всяком случае, так я настраиваю свои брандмауэры...