Повторять костылепердолинг на всех сотнях машинок. И так до просветления и осознания что ссать против ветра - очень интересно, экстремально, круто - но по факту ты весь обоссанный и обтекаешь, а ветру - похрен.

Собственно, вся идея не бороться с firewalld а жрать чодали - ровно оттуда же.  "Ваша борьба бесцельна и бесполезна, вы умираете зря!" (В данном случае вы еще и живете зря, потому что это время можно было бы потратить на что-то менее безнадежное).

Он есть. Он включен (поэтому просто игнорировать не выйдет, и в общем, это к счастью - если бы был надежный способ отфильтровать горе-бубунтуев на файрволе, я бы им пользовался). Управляется просто. (Лучше ufw, который снова для ручного костылепердолинга.)

Не нравится дистрибутив - выбери другой. Нельзя выбирать, потому что старшие товарищи лучше тебя знают какой лопаткой ты будешь грести им денег - см пункт 1.

persistent net rules это о другом совсем. Это когда у тебя железка (что добавляет удовольствия) с единственным eth0 и даже его переименования во что попало отключены, но он сгорел к хренам. Ты его выкинул нахрен руками лунoxoдов, новую плату поставили точно такую же - херак, экскурсия в Караганду, потому что она eth1 пока ты этот дурацкий файл руками не удалишь.

По-моему только у rhel и то с версии 7 эта диверсия наконец была выпилена - и так нескучно получилось с автоперименовывающимися.