iptables&Patch-o-matic

1. в pom  #./runme <patch_name>

2. пересобрать iptables

3. пересобрать модули ядра:
    # make menuconfig (только добавляем новый модуль)
    # make dep
    # make modules
    # make modules_install

4. # depmod -a

5. # modprobe <new_module> и радуемся :)ир

Ну с самим iptables понятно. Dep - это в 2.6 и menuconfig сделает. Сомнения со сборкой самого ядра, в ридми пишут, что обязательно нужно. Потом, надо ли чистить ядро (искодники не пустые, из них собрано рабочее ядро). Если нет, то вроде как, все что добавлю - то и дособерется, но я могу и конкретно указать что собирать, типа:

make IP_NF_XXXX=m

Будет ли работать после этого. 2-3 часа на не загруженной машине мне надо чтоб полостью все модули собрать, а машинка боевая. Хочется с меньшим сопротивлением, ну и чтоб какие-то гарантии. Чтоб не наиграться вдоволь, а потом все-же вернуться к полной пересборки. Сразу уж может в ночь зарядить, понаписанному, и не париться. Интересто, как подобные задачки решают любители бинарных пакетов.