fix netfilter error flag