hbf ALL = (root) NOPASSWD: /sbin/iptables, /sbin/iptables-save, /sbin/iptables-restore, /sbin/ip6tables, /sbin/ip6tables-save, /sbin/ip6tables-restore, /opt/yandex-iptables/iptables-restore, /opt/yandex-iptables/ip6tables, /opt/yandex-iptables/xtables-legacy-multi, /opt/yandex-iptables/iptables-save, /opt/yandex-iptables/iptables, /opt/yandex-iptables/ip6tables-save, /opt/yandex-iptables/ip6tables-restore, /usr/local/sbin/tcp-sampler
