update netfilter config