У вас уже есть настроенный репозиторий пакетов, и вы намекнули себе на возможное решение:
Сделайте так, чтобы ваша служба iptables запускала фрагмент сценария.
То, как я поступал по этому поводу в похожей ситуации в прошлом:
conf.d
. Чтобы сделать скрипт «поддерживающим фрагменты», просто посмотрите, как это делают некоторые другие скрипты инициализации.
Все описанные выше шаги представляют собой краткое описание того, что вам нужно сделать, и они должны помочь вам начать работу над решением или привести вас к точке, где у вас есть более узкий вопрос. ХТН.