Kernel & ipchains

Подскажите пожалуйста какие опции при конфигурировании ядра надо включить чтобы ipchains работал. конфиг ipchain'овский есть, ip_forwarding стоит 1, а вот /proc/net/ip_fwchains не появляется... и при попытке вызвать ipchains -L говорит Инкомпатбл с ядром... срочно надо. перечитал разых манов, но что-то не получается...