Eu estava lendo isto: link
Ele diz "Se a linha acima não funcionar, você pode estar em um VPS castrado cujo provedor não disponibilizou a extensão".
Então, como eu sei se a extensão está realmente disponível e ativada? Só porque uma extensão está listada na página iptables-extensions não significa que ela está realmente disponível e ativada, não é?
Uma maneira é examinar os arquivos disponíveis:
# See which kernel modules are available
ls /lib/modules/'uname -r'/kernel/net/netfilter/
# See which iptables extensions are available
ls /usr/lib/iptables/
Os nomes dos arquivos têm um prefixo e um sufixo, mas você pode simplesmente ignorar isso ao procurar um módulo específico.