modify iptables template