iptables の起動について、exec リソースではなく service リソースを用いて表現しました