Où placer son script de re-configuration du firewal l

Bonjour,

Depuis longtemps, j'installe dans le répertoire
/etc/network/if-pre-up.d de mes hôtes Debian, un script shell qui
ré-initialise le firewall à coup de commandes iptables/nftables.

Comme j'envisage de quitter ifupdown pour systemd-networkd (avec
lequel la hiérarchie /etc/network peut disparaitre), je me demande
s'il y a un emplacement canonique à utiliser pour lancer
automatiquement ce script au démarrage, avant que les interfaces
réseaux soient montées.

Mes contraintes sont:
- tous mes systèmes sont dotés de systemd avec Debian 12 ou ultérieur
- j'aimerai que cet emplacement soit "compatible" avec ifupdown ou
systemd-networkd.

Un conseil ? Une suggestion ?

Slts