firewall: remove todo