Как добавить свои правила iptables?

[YuriJJ16]

zapret настроен на роутере Keenetic и нормально работает.
Настраиваю ВПН через ZeroTier, чтобы при подключении телефона через мобильный интернет завернуть весь трафик сквозь этот роутер (для обхода блокировок вне дома). Для этого на стороне роутера требуется добавить следующие правила:
~ # iptables -t nat -A POSTROUTING -o eth3 -j MASQUERADE
~ # iptables -A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
~ # iptables -A FORWARD -i zt0 -o eth3 -j ACCEPT
в какой конфиг их можно добавить, чтобы они не сбрасывались (при добавлении через ssh перестают работать)?