goblin: add firewall config