nat: Use new iptables API