kalua: netfilter: enable vpn/hideandseek via uci-var