Скорее, оно должно быть последним в output, но и тут лучше посмотреть на другие правила output. Относительно других цепочек mangle оно может быть где угодно.
Нужно добавлять дополнительное правило в роутинг, добавлять дополнительный Netwatch, а также дополнительное правило фаервола. Иначе работать не будет корректно!
Здесь более детально расписано как это сделать - https://t.me/wifibog либо же здесь - https://m.olx.ua/d/uk/obyavlenie/nastro ... HaucZ.html