add generate_iptables_rule2.