[iptables] use actual config path (Fixes #171)