Если несмотря на настройки ufw стартует со статусом inactive, то в /etc/crontab надо добавить строку