>>131
自分は
/etc/network/{if-pre-up.d,if-up.d}
に書いてた。

参考
http://www.debian.org/doc/manuals/securing-debian-howto/ch-sec-services.en.html#s-firewall-setup