fix dnscrypt-proxy iptables