shorewall não pode iniciar: o estado UNTRACKED requer o Raw Table no seu kernel e iptables

Question

Estou tentando configurar meu firewall e instalar e configurar o shorewall. Infelizmente eu tentei configurar diretamente o iptables primeiro, mas isso não funcionou.

Quando inicio o shorewall, recebo essas mensagens em /var/log/shorewall-init.log:

Processing /etc/shorewall/params ... Processing /etc/shorewall/shorewall.conf... ERROR: UNTRACKED state requires Raw Table in your kernel and iptables

O que posso fazer?

(servidor ubuntu 14.04.1 LTS em um vm)