docs: def _parser():
      '''
      This function attempts to list all the options documented in the
      iptables(8) and iptables-extensions(8) man pages.  They will not all be
      used by all parts of the module; use them intelligently and appropriately.
      '''
      add_arg = None
      if sys.version.startswith('2.6'):
          import optparse
          parser = optparse.OptionParser()
          add_arg = parser.add_option
      else:
          import argparse  # pylint: disable=minimum-python-version
          parser = argparse.ArgumentParser()
          add_arg = parser.add_argument
  
      # COMMANDS
      add_arg('-A', '--append', dest='append', action='append')
      add_arg('-D', '--delete', dest='delete', action='append')
      add_arg('-I', '--insert', dest='insert', action='append')
      add_arg('-R', '--replace', dest='replace', action='append')
      add_arg('-L', '--list', dest='list', action='append')
      add_arg('-F', '--flush', dest='flush', action='append')
      add_arg('-Z', '--zero', dest='zero', action='append')
      add_arg('-N', '--new-chain', dest='new-chain', action='append')
      add_arg('-X', '--delete-chain', dest='delete-chain', action='append')
      add_arg('-P', '--policy', dest='policy', action='append')
      add_arg('-E', '--rename-chain', dest='rename-chain', action='append')
  
      # PARAMETERS
      add_arg('-p', '--protocol', dest='protocol', action='append')
      add_arg('-s', '--source', dest='source', action='append')
      add_arg('-d', '--destination', dest='destination', action='append')
      add_arg('-j', '--jump', dest='jump', action='append')
      add_arg('-g', '--goto', dest='goto', action='append')
      add_arg('-i', '--in-interface', dest='in-interface', action='append')
      add_arg('-o', '--out-interface', dest='out-interface', action='append')
      add_arg('-f', '--fragment', dest='fragment', action='append')
      add_arg('-c', '--set-counters', dest='set-counters', action='append')
  
      # MATCH EXTENSIONS
      add_arg('-m', '--match', dest='match', action='append')
      ## addrtype
      add_arg('--src-type', dest='src-type', action='append')
      add_arg('--dst-type', dest='dst-type', action='append')
      add_arg('--limit-iface-in', dest='limit-iface-in', action='append')
      add_arg('--limit-iface-out', dest='limit-iface-out', action='append')
      ## ah
      add_arg('--ahspi', dest='ahspi', action='append')
      add_arg('--ahlen', dest='ahlen', action='append')
      add_arg('--ahres', dest='ahres', action='append')
      ## bpf
      add_arg('--bytecode', dest='bytecode', action='append')
      ## cgroup
      add_arg('--cgroup', dest='cgroup', action='append')
      ## cluster
      add_arg('--cluster-total-nodes',
              dest='cluster-total-nodes',
              action='append')
      add_arg('--cluster-local-node', dest='cluster-local-node', action='append')
      add_arg('--cluster-local-nodemask',
              dest='cluster-local-nodemask',
              action='append')
      add_arg('--cluster-hash-seed', dest='cluster-hash-seed', action='append')
      add_arg('--h-length', dest='h-length', action='append')
      add_arg('--mangle-mac-s', dest='mangle-mac-s', action='append')
      add_arg('--mangle-mac-d', dest='mangle-mac-d', action='append')
      ## comment
      add_arg('--comment', dest='comment', action='append')
      ## connbytes
      add_arg('--connbytes', dest='connbytes', action='append')
      add_arg('--connbytes-dir', dest='connbytes-dir', action='append')
      add_arg('--connbytes-mode', dest='connbytes-mode', action='append')
      ## connlabel
      add_arg('--label', dest='label', action='append')
      ## connlimit
      add_arg('--connlimit-upto', dest='connlimit-upto', action='append')
      add_arg('--connlimit-above', dest='connlimit-above', action='append')
      add_arg('--connlimit-mask', dest='connlimit-mask', action='append')
      add_arg('--connlimit-saddr', dest='connlimit-saddr', action='append')
      add_arg('--connlimit-daddr', dest='connlimit-daddr', action='append')
      ## connmark
      add_arg('--mark', dest='mark', action='append')
      ## conntrack
      add_arg('--ctstate', dest='ctstate', action='append')
      add_arg('--ctproto', dest='ctproto', action='append')
      add_arg('--ctorigsrc', dest='ctorigsrc', action='append')
      add_arg('--ctorigdst', dest='ctorigdst', action='append')
      add_arg('--ctreplsrc', dest='ctreplsrc', action='append')
      add_arg('--ctrepldst', dest='ctrepldst', action='append')
      add_arg('--ctorigsrcport', dest='ctorigsrcport', action='append')
      add_arg('--ctorigdstport', dest='ctorigdstport', action='append')
      add_arg('--ctreplsrcport', dest='ctreplsrcport', action='append')
      add_arg('--ctrepldstport', dest='ctrepldstport', action='append')
      add_arg('--ctstatus', dest='ctstatus', action='append')
      add_arg('--ctexpire', dest='ctexpire', action='append')
      add_arg('--ctdir', dest='ctdir', action='append')
      ## cpu
      add_arg('--cpu', dest='cpu', action='append')
      ## dccp
      add_arg('--sport', '--source-port', dest='source_port', action='append')
      add_arg('--dport',
              '--destination-port',
              dest='destination_port',
              action='append')
      add_arg('--dccp-types', dest='dccp-types', action='append')
      add_arg('--dccp-option', dest='dccp-option', action='append')
      ## devgroup
      add_arg('--src-group', dest='src-group', action='append')
      add_arg('--dst-group', dest='dst-group', action='append')
      ## dscp
      add_arg('--dscp', dest='dscp', action='append')
      add_arg('--dscp-class', dest='dscp-class', action='append')
      ## dst
      add_arg('--dst-len', dest='dst-len', action='append')
      add_arg('--dst-opts', dest='dst-opts', action='append')
      ## ecn
      add_arg('--ecn-tcp-cwr', dest='ecn-tcp-cwr', action='append')
      add_arg('--ecn-tcp-ece', dest='ecn-tcp-ece', action='append')
      add_arg('--ecn-ip-ect', dest='ecn-ip-ect', action='append')
      ## esp
      add_arg('--espspi', dest='espspi', action='append')
      ## frag
      add_arg('--fragid', dest='fragid', action='append')
      add_arg('--fraglen', dest='fraglen', action='append')
      add_arg('--fragres', dest='fragres', action='append')
      add_arg('--fragfirst', dest='fragfirst', action='append')
      add_arg('--fragmore', dest='fragmore', action='append')
      add_arg('--fraglast', dest='fraglast', action='append')
      ## hashlimit
      add_arg('--hashlimit-upto', dest='hashlimit-upto', action='append')
      add_arg('--hashlimit-above', dest='hashlimit-above', action='append')
      add_arg('--hashlimit-burst', dest='hashlimit-burst', action='append')
      add_arg('--hashlimit-mode', dest='hashlimit-mode', action='append')
      add_arg('--hashlimit-srcmask', dest='hashlimit-srcmask', action='append')
      add_arg('--hashlimit-dstmask', dest='hashlimit-dstmask', action='append')
      add_arg('--hashlimit-name', dest='hashlimit-name', action='append')
      add_arg('--hashlimit-htable-size',
              dest='hashlimit-htable-size',
              action='append')
      add_arg('--hashlimit-htable-max',
              dest='hashlimit-htable-max',
              action='append')
      add_arg('--hashlimit-htable-expire',
              dest='hashlimit-htable-expire',
              action='append')
      add_arg('--hashlimit-htable-gcinterval',
              dest='hashlimit-htable-gcinterval',
              action='append')
      ## hbh
      add_arg('--hbh-len', dest='hbh-len', action='append')
      add_arg('--hbh-opts', dest='hbh-opts', action='append')
      ## helper
      add_arg('--helper', dest='helper', action='append')
      ## hl
      add_arg('--hl-eq', dest='hl-eq', action='append')
      add_arg('--hl-lt', dest='hl-lt', action='append')
      add_arg('--hl-gt', dest='hl-gt', action='append')
      ## icmp
      add_arg('--icmp-type', dest='icmp-type', action='append')
      ## icmp6
      add_arg('--icmpv6-type', dest='icmpv6-type', action='append')
      ## iprange
      add_arg('--src-range', dest='src-range', action='append')
      add_arg('--dst-range', dest='dst-range', action='append')
      ## ipv6header
      add_arg('--soft', dest='soft', action='append')
      add_arg('--header', dest='header', action='append')
      ## ipvs
      add_arg('--ipvs', dest='ipvs', action='append')
      add_arg('--vproto', dest='vproto', action='append')
      add_arg('--vaddr', dest='vaddr', action='append')
      add_arg('--vport', dest='vport', action='append')
      add_arg('--vdir', dest='vdir', action='append')
      add_arg('--vmethod', dest='vmethod', action='append')
      add_arg('--vportctl', dest='vportctl', action='append')
      ## length
      add_arg('--length', dest='length', action='append')
      ## limit
      add_arg('--limit', dest='limit', action='append')
      add_arg('--limit-burst', dest='limit-burst', action='append')
      ## mac
      add_arg('--mac-source', dest='mac-source', action='append')
      ## mh
      add_arg('--mh-type', dest='mh-type', action='append')
      ## multiport
      add_arg('--sports', '--source-ports', dest='source-ports', action='append')
      add_arg('--dports',
              '--destination-ports',
              dest='destination-ports',
              action='append')
      add_arg('--ports', dest='ports', action='append')
      ## nfacct
      add_arg('--nfacct-name', dest='nfacct-name', action='append')
      ## osf
      add_arg('--genre', dest='genre', action='append')
      add_arg('--ttl', dest='ttl', action='append')
      add_arg('--log', dest='log', action='append')
      ## owner
      add_arg('--uid-owner', dest='uid-owner', action='append')
      add_arg('--gid-owner', dest='gid-owner', action='append')
      add_arg('--socket-exists', dest='socket-exists', action='append')
      ## physdev
      add_arg('--physdev-in', dest='physdev-in', action='append')
      add_arg('--physdev-out', dest='physdev-out', action='append')
      add_arg('--physdev-is-in', dest='physdev-is-in', action='append')
      add_arg('--physdev-is-out', dest='physdev-is-out', action='append')
      add_arg('--physdev-is-bridged', dest='physdev-is-bridged', action='append')
      ## pkttype
      add_arg('--pkt-type', dest='pkt-type', action='append')
      ## policy
      add_arg('--dir', dest='dir', action='append')
      add_arg('--pol', dest='pol', action='append')
      add_arg('--strict', dest='strict', action='append')
      add_arg('--reqid', dest='reqid', action='append')
      add_arg('--spi', dest='spi', action='append')
      add_arg('--proto', dest='proto', action='append')
      add_arg('--mode', dest='mode', action='append')
      add_arg('--tunnel-src', dest='tunnel-src', action='append')
      add_arg('--tunnel-dst', dest='tunnel-dst', action='append')
      add_arg('--next', dest='next', action='append')
      ## quota
      add_arg('--quota', dest='quota', action='append')
      ## rateest
      add_arg('--rateest', dest='rateest', action='append')
      add_arg('--rateest1', dest='rateest1', action='append')
      add_arg('--rateest2', dest='rateest2', action='append')
      add_arg('--rateest-delta', dest='rateest-delta', action='append')
      add_arg('--rateest-bps', dest='rateest-bps', action='append')
      add_arg('--rateest-bps1', dest='rateest-bps1', action='append')
      add_arg('--rateest-bps2', dest='rateest-bps2', action='append')
      add_arg('--rateest-pps', dest='rateest-pps', action='append')
      add_arg('--rateest-pps1', dest='rateest-pps1', action='append')
      add_arg('--rateest-pps2', dest='rateest-pps2', action='append')
      add_arg('--rateest-lt', dest='rateest-lt', action='append')
      add_arg('--rateest-gt', dest='rateest-gt', action='append')
      add_arg('--rateest-eq', dest='rateest-eq', action='append')
      add_arg('--rateest-name', dest='rateest-name', action='append')
      add_arg('--rateest-interval', dest='rateest-interval', action='append')
      add_arg('--rateest-ewma', dest='rateest-ewma', action='append')
      ## realm
      add_arg('--realm', dest='realm', action='append')
      ## recent
      add_arg('--name', dest='name', action='append')
      add_arg('--set', dest='set', action='append')
      add_arg('--rsource', dest='rsource', action='append')
      add_arg('--rdest', dest='rdest', action='append')
      add_arg('--mask', dest='mask', action='append')
      add_arg('--rcheck', dest='rcheck', action='append')
      add_arg('--update', dest='update', action='append')
      add_arg('--remove', dest='remove', action='append')
      add_arg('--seconds', dest='seconds', action='append')
      add_arg('--reap', dest='reap', action='append')
      add_arg('--hitcount', dest='hitcount', action='append')
      add_arg('--rttl', dest='rttl', action='append')
      ## rpfilter
      add_arg('--loose', dest='loose', action='append')
      add_arg('--validmark', dest='validmark', action='append')
      add_arg('--accept-local', dest='accept-local', action='append')
      add_arg('--invert', dest='invert', action='append')
      ## rt
      add_arg('--rt-type', dest='rt-type', action='append')
      add_arg('--rt-segsleft', dest='rt-segsleft', action='append')
      add_arg('--rt-len', dest='rt-len', action='append')
      add_arg('--rt-0-res', dest='rt-0-res', action='append')
      add_arg('--rt-0-addrs', dest='rt-0-addrs', action='append')
      add_arg('--rt-0-not-strict', dest='rt-0-not-strict', action='append')
      ## sctp
      add_arg('--chunk-types', dest='chunk-types', action='append')
      ## set
      add_arg('--match-set', dest='match-set', action='append')
      add_arg('--return-nomatch', dest='return-nomatch', action='append')
      add_arg('--update-counters', dest='update-counters', action='append')
      add_arg('--update-subcounters', dest='update-subcounters', action='append')
      add_arg('--packets-eq', dest='packets-eq', action='append')
      add_arg('--packets-lt', dest='packets-lt', action='append')
      add_arg('--packets-gt', dest='packets-gt', action='append')
      add_arg('--bytes-eq', dest='bytes-eq', action='append')
      add_arg('--bytes-lt', dest='bytes-lt', action='append')
      add_arg('--bytes-gt', dest='bytes-gt', action='append')
      ## socket
      add_arg('--transparent', dest='transparent', action='append')
      add_arg('--nowildcard', dest='nowildcard', action='append')
      ## state
      add_arg('--state', dest='state', action='append')
      ## statistic
      add_arg('--probability', dest='probability', action='append')
      add_arg('--every', dest='every', action='append')
      add_arg('--packet', dest='packet', action='append')
      ## string
      add_arg('--algo', dest='algo', action='append')
      add_arg('--from', dest='from', action='append')
      add_arg('--to', dest='to', action='append')
      add_arg('--string', dest='string', action='append')
      add_arg('--hex-string', dest='hex-string', action='append')
      ## tcp
      add_arg('--tcp-flags', dest='tcp-flags', action='append')
      add_arg('--syn', dest='syn', action='append')
      add_arg('--tcp-option', dest='tcp-option', action='append')
      ## tcpmss
      add_arg('--mss', dest='mss', action='append')
      ## time
      add_arg('--datestart', dest='datestart', action='append')
      add_arg('--datestop', dest='datestop', action='append')
      add_arg('--timestart', dest='timestart', action='append')
      add_arg('--timestop', dest='timestop', action='append')
      add_arg('--monthdays', dest='monthdays', action='append')
      add_arg('--weekdays', dest='weekdays', action='append')
      add_arg('--contiguous', dest='contiguous', action='append')
      add_arg('--kerneltz', dest='kerneltz', action='append')
      add_arg('--utc', dest='utc', action='append')
      add_arg('--localtz', dest='localtz', action='append')
      ## tos
      add_arg('--tos', dest='tos', action='append')
      ## ttl
      add_arg('--ttl-eq', dest='ttl-eq', action='append')
      add_arg('--ttl-gt', dest='ttl-gt', action='append')
      add_arg('--ttl-lt', dest='ttl-lt', action='append')
      ## u32
      add_arg('--u32', dest='u32', action='append')
  
      # Xtables-addons matches
      ## condition
      add_arg('--condition', dest='condition', action='append')
      ## dhcpmac
      add_arg('--mac', dest='mac', action='append')
      ## fuzzy
      add_arg('--lower-limit', dest='lower-limit', action='append')
      add_arg('--upper-limit', dest='upper-limit', action='append')
      ## geoip
      add_arg('--src-cc',
              '--source-country',
              dest='source-country',
              action='append')
      add_arg('--dst-cc',
              '--destination-country',
              dest='destination-country',
              action='append')
      ## gradm
      add_arg('--enabled', dest='enabled', action='append')
      add_arg('--disabled', dest='disabled', action='append')
      ## iface
      add_arg('--iface', dest='iface', action='append')
      add_arg('--dev-in', dest='dev-in', action='append')
      add_arg('--dev-out', dest='dev-out', action='append')
      add_arg('--up', dest='up', action='append')
      add_arg('--down', dest='down', action='append')
      add_arg('--broadcast', dest='broadcast', action='append')
      add_arg('--loopback', dest='loopback', action='append')
      add_arg('--pointtopoint', dest='pointtopoint', action='append')
      add_arg('--running', dest='running', action='append')
      add_arg('--noarp', dest='noarp', action='append')
      add_arg('--arp', dest='arp', action='append')
      add_arg('--promisc', dest='promisc', action='append')
      add_arg('--multicast', dest='multicast', action='append')
      add_arg('--dynamic', dest='dynamic', action='append')
      add_arg('--lower-up', dest='lower-up', action='append')
      add_arg('--dormant', dest='dormant', action='append')
      ## ipp2p
      add_arg('--edk', dest='edk', action='append')
      add_arg('--kazaa', dest='kazaa', action='append')
      add_arg('--gnu', dest='gnu', action='append')
      add_arg('--dc', dest='dc', action='append')
      add_arg('--bit', dest='bit', action='append')
      add_arg('--apple', dest='apple', action='append')
      add_arg('--soul', dest='soul', action='append')
      add_arg('--winmx', dest='winmx', action='append')
      add_arg('--ares', dest='ares', action='append')
      add_arg('--debug', dest='debug', action='append')
      ## ipv4options
      add_arg('--flags', dest='flags', action='append')
      add_arg('--any', dest='any', action='append')
      ## length2
      add_arg('--layer3', dest='layer3', action='append')
      add_arg('--layer4', dest='layer4', action='append')
      add_arg('--layer5', dest='layer5', action='append')
      ## lscan
      add_arg('--stealth', dest='stealth', action='append')
      add_arg('--synscan', dest='synscan', action='append')
      add_arg('--cnscan', dest='cnscan', action='append')
      add_arg('--grscan', dest='grscan', action='append')
      ## psd
      add_arg('--psd-weight-threshold',
              dest='psd-weight-threshold',
              action='append')
      add_arg('--psd-delay-threshold',
              dest='psd-delay-threshold',
              action='append')
      add_arg('--psd-lo-ports-weight',
              dest='psd-lo-ports-weight',
              action='append')
      add_arg('--psd-hi-ports-weight',
              dest='psd-hi-ports-weight',
              action='append')
      ## quota2
      add_arg('--grow', dest='grow', action='append')
      add_arg('--no-change', dest='no-change', action='append')
      add_arg('--packets', dest='packets', action='append')
      ## pknock
      add_arg('--knockports', dest='knockports', action='append')
      add_arg('--time', dest='time', action='append')
      add_arg('--autoclose', dest='autoclose', action='append')
      add_arg('--checkip', dest='checkip', action='append')
  
      # TARGET EXTENSIONS
      ## AUDIT
      add_arg('--type', dest='type', action='append')
      ## CHECKSUM
      add_arg('--checksum-fill', dest='checksum-fill', action='append')
      ## CLASSIFY
      add_arg('--set-class', dest='set-class', action='append')
      ## CLUSTERIP
      add_arg('--new', dest='new', action='append')
      add_arg('--hashmode', dest='hashmode', action='append')
      add_arg('--clustermac', dest='clustermac', action='append')
      add_arg('--total-nodes', dest='total-nodes', action='append')
      add_arg('--local-node', dest='local-node', action='append')
      add_arg('--hash-init', dest='hash-init', action='append')
      ## CONNMARK
      add_arg('--set-xmark', dest='set-xmark', action='append')
      add_arg('--save-mark', dest='save-mark', action='append')
      add_arg('--restore-mark', dest='restore-mark', action='append')
      add_arg('--and-mark', dest='and-mark', action='append')
      add_arg('--or-mark', dest='or-mark', action='append')
      add_arg('--xor-mark', dest='xor-mark', action='append')
      add_arg('--set-mark', dest='set-mark', action='append')
      add_arg('--nfmask', dest='nfmask', action='append')
      add_arg('--ctmask', dest='ctmask', action='append')
      ## CONNSECMARK
      add_arg('--save', dest='save', action='append')
      add_arg('--restore', dest='restore', action='append')
      ## CT
      add_arg('--notrack', dest='notrack', action='append')
      add_arg('--ctevents', dest='ctevents', action='append')
      add_arg('--expevents', dest='expevents', action='append')
      add_arg('--zone', dest='zone', action='append')
      add_arg('--timeout', dest='timeout', action='append')
      ## DNAT
      add_arg('--to-destination', dest='to-destination', action='append')
      add_arg('--random', dest='random', action='append')
      add_arg('--persistent', dest='persistent', action='append')
      ## DNPT
      add_arg('--src-pfx', dest='src-pfx', action='append')
      add_arg('--dst-pfx', dest='dst-pfx', action='append')
      ## DSCP
      add_arg('--set-dscp', dest='set-dscp', action='append')
      add_arg('--set-dscp-class', dest='set-dscp-class', action='append')
      ## ECN
      add_arg('--ecn-tcp-remove', dest='ecn-tcp-remove', action='append')
      ## HL
      add_arg('--hl-set', dest='hl-set', action='append')
      add_arg('--hl-dec', dest='hl-dec', action='append')
      add_arg('--hl-inc', dest='hl-inc', action='append')
      ## HMARK
      add_arg('--hmark-tuple', dest='hmark-tuple', action='append')
      add_arg('--hmark-mod', dest='hmark-mod', action='append')
      add_arg('--hmark-offset', dest='hmark-offset', action='append')
      add_arg('--hmark-src-prefix', dest='hmark-src-prefix', action='append')
      add_arg('--hmark-dst-prefix', dest='hmark-dst-prefix', action='append')
      add_arg('--hmark-sport-mask', dest='hmark-sport-mask', action='append')
      add_arg('--hmark-dport-mask', dest='hmark-dport-mask', action='append')
      add_arg('--hmark-spi-mask', dest='hmark-spi-mask', action='append')
      add_arg('--hmark-proto-mask', dest='hmark-proto-mask', action='append')
      add_arg('--hmark-rnd', dest='hmark-rnd', action='append')
      ## LED
      add_arg('--led-trigger-id', dest='led-trigger-id', action='append')
      add_arg('--led-delay', dest='led-delay', action='append')
      add_arg('--led-always-blink', dest='led-always-blink', action='append')
      ## LOG
      add_arg('--log-level', dest='log-level', action='append')
      add_arg('--log-prefix', dest='log-prefix', action='append')
      add_arg('--log-tcp-sequence', dest='log-tcp-sequence', action='append')
      add_arg('--log-tcp-options', dest='log-tcp-options', action='append')
      add_arg('--log-ip-options', dest='log-ip-options', action='append')
      add_arg('--log-uid', dest='log-uid', action='append')
      ## MASQUERADE
      add_arg('--to-ports', dest='to-ports', action='append')
      ## NFLOG
      add_arg('--nflog-group', dest='nflog-group', action='append')
      add_arg('--nflog-prefix', dest='nflog-prefix', action='append')
      add_arg('--nflog-range', dest='nflog-range', action='append')
      add_arg('--nflog-threshold', dest='nflog-threshold', action='append')
      ## NFQUEUE
      add_arg('--queue-num', dest='queue-num', action='append')
      add_arg('--queue-balance', dest='queue-balance', action='append')
      add_arg('--queue-bypass', dest='queue-bypass', action='append')
      add_arg('--queue-cpu-fanout', dest='queue-cpu-fanout', action='append')
      ## RATEEST
      add_arg('--rateest-ewmalog', dest='rateest-ewmalog', action='append')
      ## REJECT
      add_arg('--reject-with', dest='reject-with', action='append')
      ## SAME
      add_arg('--nodst', dest='nodst', action='append')
      ## SECMARK
      add_arg('--selctx', dest='selctx', action='append')
      ## SET
      add_arg('--add-set', dest='add-set', action='append')
      add_arg('--del-set', dest='del-set', action='append')
      add_arg('--exist', dest='exist', action='append')
      ## SNAT
      add_arg('--to-source', dest='to-source', action='append')
      ## TCPMSS
      add_arg('--set-mss', dest='set-mss', action='append')
      add_arg('--clamp-mss-to-pmtu', dest='clamp-mss-to-pmtu', action='append')
      ## TCPOPTSTRIP
      add_arg('--strip-options', dest='strip-options', action='append')
      ## TEE
      add_arg('--gateway', dest='gateway', action='append')
      ## TOS
      add_arg('--set-tos', dest='set-tos', action='append')
      add_arg('--and-tos', dest='and-tos', action='append')
      add_arg('--or-tos', dest='or-tos', action='append')
      add_arg('--xor-tos', dest='xor-tos', action='append')
      ## TPROXY
      add_arg('--on-port', dest='on-port', action='append')
      add_arg('--on-ip', dest='on-ip', action='append')
      add_arg('--tproxy-mark', dest='tproxy-mark', action='append')
      ## TTL
      add_arg('--ttl-set', dest='ttl-set', action='append')
      add_arg('--ttl-dec', dest='ttl-dec', action='append')
      add_arg('--ttl-inc', dest='ttl-inc', action='append')
      ## ULOG
      add_arg('--ulog-nlgroup', dest='ulog-nlgroup', action='append')
      add_arg('--ulog-prefix', dest='ulog-prefix', action='append')
      add_arg('--ulog-cprange', dest='ulog-cprange', action='append')
      add_arg('--ulog-qthreshold', dest='ulog-qthreshold', action='append')
  
      # Xtables-addons targets
      ## ACCOUNT
      add_arg('--addr', dest='addr', action='append')
      add_arg('--tname', dest='tname', action='append')
      ## CHAOS
      add_arg('--delude', dest='delude', action='append')
      add_arg('--tarpit', dest='tarpit', action='append')
      ## DHCPMAC
      add_arg('--set-mac', dest='set-mac', action='append')
      ## DNETMAP
      add_arg('--prefix', dest='prefix', action='append')
      add_arg('--reuse', dest='reuse', action='append')
      add_arg('--static', dest='static', action='append')
      ## IPMARK
      add_arg('--and-mask', dest='and-mask', action='append')
      add_arg('--or-mask', dest='or-mask', action='append')
      add_arg('--shift', dest='shift', action='append')
      ## TARPIT
      add_arg('--honeypot', dest='honeypot', action='append')
      add_arg('--reset', dest='reset', action='append')
  
      return parser