iptables-restore BNF syntax