Update firewall

add --libexec options