防火墙规则放哪启动比较好？

ch_fb

iptables-save > /etc/network/netfilter 得到的规则文件，放 /etc/rc.local 载入显然不合适。
想来想去最后

2. vi /etc/network/interfaces #{
3. iface lo inet loopback
4.     pre-up /sbin/iptables-restore < /etc/network/netfilter
5. #}

复制代码

理由是：
1. 这可在网络开通前生效
2. lo 是开机启动后几乎不会 ifdown 再 ifup 的，所以该规则只会被载入一次，避免不必要的动作

想知道诸位是如何做的。