finish auto_iptables