Você deseja fornecer as seguintes linhas no arquivo de kickstart:
firewall --enable --ssh --port=mysql:tcp
A seção %post faz apenas coisas durante o processo de instalação. Você deve deixar a instalação terminar e reinicializar a máquina e que firewall line deve definir as regras de firewall para a caixa para permitir apenas ssh e mysql (porta 3306).