Lehet, hogy hülyeség, amit írok, de az az érzésem, hogy ilyenformán „sehol”.  Az iptables parancscsal tudsz konfigurálni. Szerintem a kernel ilyet fájlt nem olvas magától. Azaz, valamilyen „segédeszközzel” adod ezeket ki: én shorewallt használtam, ott van egy csomó konfig fájl, az init.d-ben (és persze link utána az rcS.d-ben egy link) meg egy shorewall  script, ami egy csomó felhívás által generálja és kiadja az iptables parancsokat.  A webmin is hasonlóan müködik. A SuSE-ban a yast generálja a – ha jól emlékszem – a susefirewall fájt, de végül is „kívülröl” adják ki az iptables parancsokat.

Tehát vagy valamilyen segédprogramot célszerü használni, (annak megvannak az ilyen konfig fájljai) vagy beírni egy „tetszöleges” fájlba, amit majd egy initbe írt scrippel lefuttathatsz.

Ha egyfolytában frissítgeted az oldaladat, hogy mikor jön már, mikor jön már , akkor nem is csoda!  ;D ;D ;D
(Én is ránéztem ma már vagy háromszor  😛 )

Gondolom, az LTS rövidebbik (desktop, 3 év) követésének lejárta előtt kb egy évvel lesz új LTS. AZ LTS értelme, ha jól látom, éppen az, hogy ne kelljen kb félévente dist-upgadelni.  Amire viszont kiváncsi vagyok, hogy lehet-e majd LTS -> LTS dist-upgrade-t csinálni, mert a „normáloknál” csak az egy verziónyi lépés volt támogatva. Azon kívül, minél több párhuzamos LTS, annál nagyobb munka van a követésekben; ha minden kiadás LTS lenne, akkor desktop szinten – az új vezió elkészítésén kívül – 6 régit, ming a szerver változatnál 10 régit is követni kellene. (Ami persze összesen is „csak” 10)