linux: add netfilter.cfg fragment