Выполнить скрипт до запуска сети (netplan) - как?

Напиши сисямд-юнит.

напиши юнит, от которого будет зависеть запуск сети. и дело в шляпе.

Пример можно?

Я сделал по простому, но не хукал запуск сети:

[Unit]
Description = Import iptables rules

[Service]
RemainAfterExit=true
ExecStart=/root/iptables-rules
Type=oneshot

[Install]
WantedBy=multi-user.target

У тебя серьезно проблема со стартом файрвола? Может стоит рассмотреть установку и настройку пакета iptables-persistent, или что там новенькое появилось в 18.04 LTS (ufw,firewalld)?