Если несмотря на настройки ufw стартует со статусом inactive, то в /etc/crontab надо добавить строку:
@reboot root ufw enable