Make ip_tables reentrant