Nu, v pripade rozsahlych firewallu je nekdy dobre vyuzit modulu time (iptables -m time --help) a znackovat pakety takto. Pak neni nutna uprava firewallu (a jeho pripadny restart) cronem.
Nicmene nekdy muze byt samozrejme vhodnejsi cron, kazdemu dle chuti.