Fix a logic problem in describe_security_groups, where the allowed IPs
were reported for allowed groups (with ranges from 0-65535 for all protocols).
We now filter those permissions and only report the group [r=oubiwann]