为 iptables 增加说明。