/etc/network/if-up.d の下におくなまえは(^[a-z0-9]+$)

あたりまえだがrun-parts(8)にしたがわないといけなくて、不用意にもiptables-eth2.shとかつけておいてたので負け。
ついでなので

if [ "$IFACE" != "eth2" ]; then
        exit 0
fi

とか

if [ "$MODE" = "start" ]; then
 	むがむがあげ
fi
if [ "$MODE" = "stop" ]; then
	むがむがさげ
fi

などを追加。