netfilter pom

Имхо, немного странный вопрос... если тебе не хватает каких-то фич в netfilter, но они уже есть в patch-o-matic, то именно те патчи, в которых реализованы эти фичи и надо качать и ставить. Какие есть фичи и для каких версий узнать можно на сайте netfilter - где же ещё?

ты не понял. человек не знает, что такое pom.

pom - patch-o-matic - это набор патчей для netfilter, расширяющих его возможности, но не входящих в стандартное дерево.

смотреть про него тут: http://www.netfilter.org/patch-o-matic/index.html

пожалуй, надо тоже в faq. выпущу на днях новую версию.

Вот кстати вышла замечательная статья http://gazette.linux.ru.net/rus/articles/iptables-treasures.html