zbudowalem kernel z galazki linux_2_6 --without apparmor i proba odpalenia regulek ipset-a (dokladnie do wariant z iptree) konczy sie oopsem. nie wiem, czy vanillia tez wali oopsem na widok swojego modulu ipt_set ale jesli nie, to ktoras nasza latka cos powaznie popsula ;)