nobody: ALL=(ALL) NOPASSWD:/sbin/iptables