Loading additional iptables modules: ip_conntrack_netbios_n[FAILED]

为使得iptables可以过滤特定协议数据包，给内核打补丁，重新编译后启动iptables报错：

Loading additional iptables modules: ip_conntrack_netbios_n[FAILED]

调试/etc/rc.d/init.d/iptables查找问题。
发现：
# Load additional modules (helpers)
if [ -n "$IPTABLES_MODULES" ]; then
       echo -n $"Loading additional $IPTABLES modules: "
       ret=0
       for mod in $IPTABLES_MODULES; do
         echo -n "$mod "
         modprobe $mod > /dev/null 2>&1
         let ret+=$?;
       done
       [ $ret -eq 0 ] && success || failure
       echo
fi
touch $VAR_SUBSYS_IPTABLES
return $ret
      
modprobe ip_conntrack_netbios_ns > /dev/null 2>&1
而ip_conntrack_netbios_ns这个文件我没有的，奇怪的是IPTABLES_MODULES这个参数在/etc/rc.d/init.d/iptables我没有找到赋值的地方。原来是在/etc/sysconfig/iptables-config
注释掉。
IPTABLES_MODULES="ip_conntrack_netbios_ns"
好像是配置netbios穿越NAT用的,一般用不到的。
ip_conntrack_netbios_ns 这个模块在make menuconfig 中是IP_NF_NETBIOS_NS。
/etc/rc.d/init.d/iptables restart
[root@localhost ~]# /etc/rc.d/init.d/iptables restart
Flushing firewall rules:                                   [   OK   ]
Setting chains to policy ACCEPT: filter                    [   OK   ]
Unloading iptables modules:                                [   OK   ]
Applying iptables firewall rules:                          [   OK   ]
OK, 去掉脚本中的调试语句。搞定。