: 안녕하세요..
: 답변 감사드립니다...
:
: 현제 커널이 2.4.2입니다.레드헷 7.1이구요..
: iptables하려니깐....아래와 같은메시지가 나와요...
: 
: modprobe: Can't locate module ip_tables
: iptables v1.2.1a: can't initialize iptables table `filter': i
: ptables who? (do you need to insmod?)
: Perhaps iptables or your kernel needs to be upgraded.
:
: 그래서, 무슨 모듈만 추가하면 될까 해서...
: /sbin/modprobe ip_conntrack 나 insmod 를 해도 ....
: 아래와 같은메시지가 나와요...
:
: modprobe: Can't locate module ip_conntrack
:
: 이걸 보고, 답변 주시길 커널컴파일 하라더군요...(답변감사!)
:
: 커널컴파일 하기전에 다시한번 문의 드릴까 합니다.
: 1.커널컴파일이 최선의 방법인지요?(왜 이런메세지가 뜨는지요?)
 최선의 방법이 아니라
커널 컴파일 이외에 방법이 없습니다.
 iptables는 다른 프로그램과는 달리,
커널의 동작을 제어하는 프로그램입니다.
 커널이 iptables 명령을 알아듣도록 컴파일을 안하면
제아무리 프롬프트에서 명령을 내리고
모듈을 올리고 해도 소용없습니다.
 : 2.커널컴파일 한후, 기존에 제가 깔았던, 아파치나 php등은
:   다시깔아야 하나요?
아니오.
 : 3.커널컴파일시 iptables를 위해 어떤 옵션을 주어야 하나요?
: 질문이 넘 많았습니다. ipchains에 비해 관련문서가 적어서..
: 이렇게 작은것들까지 질문드립니다. 죄송하구요...수고하세요..
 아래 옵션이 다 필요한건 아니지만
어떤 것이 어떤 일을 하는지 아리송하면
그냥 다 선택하시는 것도 한 방법이라 생각되네요.
 <pre>
     [Networking options]
      <*> Network packet filtering
       [Networking options] --> [IP: Netfilter Configuration]
      <*> Connection tracking
      <*>   FTP protocol support
      <*> IP tables support
      <*>   limit match support
      <*>   MAC address match support
      <*>   netfilter MARK match support
      <*>   Multiple port match support
      <*>   TOS match support
      <*>   tcpmss match support
      <*>   Connection state match support
      <*>   Packet filtering
      < >     REJECT target support
      <*>   Full NAT
      <*>     MASQUERADE target support
      <*>     REDIRECT target support
      <*>   Packet mangling
      <*>     TOS target support
      <*>     MARK target support
      <*>   LOG target support
      <*>   TCPMSS target support</pre>