FL-428: unfork iptables