ipset, ipp2p, iptables-1.4.6 kernel-2.6.32-r7

да все есть:

lrwxrwxrwx 1 root root      19 May 27 17:42 /usr/lib/libxtables.so -> libxtables.so.4.0.0
lrwxrwxrwx 1 root root      19 May 27 17:42 /usr/lib/libxtables.so.4 -> libxtables.so.4.0.0
-rwxr-xr-x 1 root root   31168 May 27 17:42 /usr/lib/libxtables.so.4.0.0

lrwxrwxrwx 1 root root 20 May 27 17:42 /usr/bin/iptables-xml -> /sbin/iptables-multi

короч вопрос открытый!

модуль заводить не так надо :), перезагрузка iptables - вообще не чего не дает и впринципе бесполезна, используется она для добавления таблиц фильтра при загрузке системы :)

подключается так, ну чтот на подобе, заобно можно сразу и ipset и ipp2p проверить:

IPS="/sbin/ipset"
LAN_IFACE="eth0"

MODULES="ip_nat_ftp ip_tables ip_conntrack iptable_filter iptable_mangle iptable_nat ipt_LOG ipt_state ip_set ip_set_macipmap ipt_ipp2p xt_connmark ipt_mac"
for i in $MODULES;
    do
        echo "Inserting module $i"
        modprobe $i
    done

TRUST_P2P_HOST="192.168.4.250 192.168.4.2"

$IPS -N TRUST_P2P_HOST iphash --probes 8


for i in $TRUST_P2P_HOST ;
        do
                $IPS -A TRUST_P2P_HOST $i
        done

$IPT -A FORWARD -i $LAN_IFACE -m set --set TRUST_P2P_HOST src -m ipp2p --ipp2p -j ACCEPT
$IPT -A FORWARD -i $LAN_IFACE -m ipp2p --ipp2p -m limit --limit 10/minute -j LOG --log-prefix="P2P_deny: "
$IPT -A FORWARD -i $LAN_IFACE -m ipp2p --ipp2p -j DROP

а ядро какое ?
iptables-1.4.6 ?
архитектура какая ?
gcc какая версия ?