{% set firewall = salt.grains.filter_by({
    'Debian': {
      'pkg': 'iptables-persistent',
      'cfg': '/etc/iptables/rules.v4',
      'svc': 'netfilter-persistent',
      'remove': None,
    },
    'RedHat': {
      'pkg': 'iptables-services',
      'cfg': '/etc/sysconfig/iptables',
      'svc': 'iptables',
      'remove': 'firewalld',
    }
}) %}