netfilter: typos