Scusa se ti rispondo solo ora, ma riguardando il post mi sono accorto che non ti si è risposto.
Dunque, adoperando i runlevels come correttamente detto da kernel il servizio non dovrebbe più funzionare (a patto ovviamente che l'ultima stringa nel comando sia impostata su "off") neanche al riavvio in quanto si agisce direttamente sul servizio in questione (iptables).
Se invece togli direttamente il pacchetto:
system-config-securitylevel
perdi anche i seguenti pacchetti:
firstboot
system-config-boot
system-config-keyboard
1) firstboot controlla ogni volta all'avvio che non sia appunto la prima volta che si avvia CentOS in modo da evitare di caricare certi servizi o programmi che agiscono solo la prima volta che si accede al sistema;
2) system-config-boot permette la sola configurazione del sistema operativo da lanciare e il numero di secondi che il boot loader attende prima di lanciarlo.
3) system-config-keyboard è il comando con interfaccia grafica per il cambio della tastiera
I tre pacchetti non si possono escludere a vicenda neanche con --exclude come opzione.
Qui se qualcuno ci dà una mano per un "force install" ben venga. :-)
Eugenio