firewall: Fixup