diff --git a/policy/modules/system/iptables.fc b/policy/modules/system/iptables.fc
index c97cefc1f..709aa6cb4 100644
--- a/policy/modules/system/iptables.fc
+++ b/policy/modules/system/iptables.fc
@@ -27,4 +27,5 @@
 /usr/sbin/iptables-multi 	--	gen_context(system_u:object_r:iptables_exec_t,s0)
 /usr/sbin/iptables-restore	--	gen_context(system_u:object_r:iptables_exec_t,s0)
 
+/var/run/ebtables\.lock		--	gen_context(system_u:object_r:iptables_var_run_t,s0)
 /var/run/xtables.*       --  gen_context(system_u:object_r:iptables_var_run_t,s0)