Nie jestem pewien czy dobrze myślę, ale coś mi się zdaje że one nie są zapisywane w plikach tylko bezpośrednio w nvram-ie (w zmiennych nvram). System plików firmware jest tylko do oczytu i nic tam nie może być zapisane. Ustawienia port forwarding przy starcie są czytane z nvramu i wrzucane od razu do iptables.