Как я могу настроить iptables для на установку приложения?

У вас уже есть настроенный репозиторий пакетов, и вы намекнули себе на возможное решение:

Сделайте так, чтобы ваша служба iptables запускала фрагмент сценария.

То, как я поступал по этому поводу в похожей ситуации в прошлом:

• Измените сценарий инициализации для реализации желаемого поведения.
• Узнайте, какой пакет изначально содержит только что измененный сценарий инициализации.
• Либо создайте локальную вилку пакета, которую вы будете обновлять по мере необходимости,
• Или создайте новый пакет, который «заменит» этот конкретный сценарий вашим.
• Разместите пакет там, где вы размещаете другие пакеты rpm.
• Включите в «micro-service-AppFooXyz.rpm» фрагмент для conf.d.

Чтобы сделать скрипт «поддерживающим фрагменты», просто посмотрите, как это делают некоторые другие скрипты инициализации.

Все описанные выше шаги представляют собой краткое описание того, что вам нужно сделать, и они должны помочь вам начать работу над решением или привести вас к точке, где у вас есть более узкий вопрос. ХТН.