Debian 7.1 amd64
По сети гуляет статья с изложением как задействовать osf, только ссылки там устаревшие.
На ioremap.net/projects/osf/ страница со ссылкой «The latest release is always available in archive» перенаправляет сама на себя.
На netfilter.org ссылаются на xtables-addons.
xtables-addons стоит, только osf там нет. :(
cat /proc/net/ip_tables_matches
state
conntrack
conntrack
conntrack
limit
geoip
multiport
psd
udplite
udp
tcp
icmp
