/sbin/ip6tables.*	--	gen_context(system_u:object_r:iptables_exec_t,s0)
/sbin/ipchains.*	--	gen_context(system_u:object_r:iptables_exec_t,s0)
/sbin/iptables.* 	--	gen_context(system_u:object_r:iptables_exec_t,s0)

/usr/sbin/ip6tables.*	--	gen_context(system_u:object_r:iptables_exec_t,s0)
/usr/sbin/ipchains.*	--	gen_context(system_u:object_r:iptables_exec_t,s0)
/usr/sbin/iptables.* 	--	gen_context(system_u:object_r:iptables_exec_t,s0)

/var/lib/shorewall(/.*)? --	gen_context(system_u:object_r:iptables_var_run_t,s0)