fix iptables bug