Как в zyxel keenatic добраться до iptables

Прошивка родная или все-таки openwrt?

В NDMS утилита iptables полностью отсутствует.

тут подробная инструкция: https://openwrt.org

Установить пакеты OPKG и, если надо, дополнительные модули netfilter. Собственно активировать OPKG и радоваться (возможно, iptables не ставится по умолчанию, тогда доустановить).

https://help.keenetic.net/hc/ru/articles/213968029-Установка-внешних-Opkg-пак...

На родной тоже можно, но через OPKG.

Родная с установленным пакетом OPKG

спасибо, посмотрю

Так сделал.
Похоже, что дальше надо так

Да, всё верно.