In the latter case, the procps init script should take care of loading them during boot. However, on Squeeze it does not, and you need to restart it from /etc/rc.local (or similar):
# /etc/rc.local
# Load kernel variables from /etc/sysctl.d /etc/init.d/procps restart
На самом деле, модуль nf_conntrack вообще не грузится, а автоматически подтягивается, когда его хоть как-то затрагивают Тот же iptables -S, вроде, вызовет его загрузку
Так у меня 10 без системд на насах ) да и что мешает devuan поставить? У меня как раз биовульф стоит на рабочей машине, т.к. кеды системд тянули в 10ке