update nftables config