[iptables] template fix