modul ip_conntrack_ftp laden : standard?

Hallo liebe Leute Um aktive FTP hinter einer iptables Firewall zu betreiben muß ich das module ip_contrack_ftp und ip_nat_ftp laden. Wenn ich das per Hand mache funzt das prächtig. Mein Frage, wo stelle ich unter Debian das standardmäßig ein, damit es bei einem hoffentlich seltenen Systemstart automatisch wieder geladen wird. Wie alle anderen in /etc/modules oder reicht das, wenn ich es in meinem Firewall-Script firewall_on ganz am Anfang aufrufe? Gibt es dafür eine Standard? Vielen Dank, Stefan