update-alternatives --set iptables /usr/sbin/iptables-legacy