а оно в ответ мне: iptables: No chain/target/match by that name
точно знаю, что модуль есть, и стоит в правильном месте
версии: iptables: 1.3.3 kernel: 2.6.12 string: от 19.02.2002 из пакета Patch-o-matic-ng-20040621
мож я чего не понимаю, но это вроде должно работать.....
