firewall: allow extra parameters