Здесь можно использовать сравнение строк:
awk '$0 > "2018-06-23T18"' < file
Не рекомендуется, но вы можете отредактировать функцию остановки/перезапуска на /lib/ufw/ufw-init
в противном случае вы можете запустить сценарий наблюдения с помощью /etc/ufw/after.init
, который запустит ваш пост -, когда интерфейс не работает... этот может быть полезен для написания сценария наблюдения.