Как проверить включена ли опц. CONFIG_NETFILTER в ядро ?

В /boot лежит сохраненный дефолтный конфиг ядра. Грепать там.

На предмет изменить - очевидно, пересобрать ядро с такой опцией.

Проверить

cat /boot/config-x.x.x-x-amd64 |grep CONFIG_NETFILTER

cat /boot/config-$(uname -r) | grep CONFIG_NETFILTER

localhost#modprobe configs

Не факт, что это есть в Debian.

localhost#zcat /proc/config.gz | grep CONFIG_NETFILTER

Тогда уж:

localhost#zgrep CONFIG_NETFILTER /proc/config.gz

В Дебиане это не сработает, там только в /boot смотреть.

zgrep CONFIG_NETFILTER /proc/config.gz

Интересно, откуда это мода пошла cat с grep-ом смешивать? сотый раз уже это вижу =) чтобы на клавиши почаще понажимать?

Только два последних варианта сработали:

root@raspberrypi: /hime/pi# zcat /proc/config.gz | grep CONFIG_NETFILTER 
CONFIG_NETFILTER=y 
root@raspberrypi: /hime/pi# zgrep CONFIG_NETFILTER /proc/config.gz 
CONFIG_NETFILTER=y 

И как команды в рамкой обвести?

Тут www.linux.org.ru/wiki/en/как_правильно_оформлять не нашел

Но эта команда выводит все строки в которых есть CONFIG_NETFILTER , как указать параметр строго? А также почему в некоторых значениях стоит так

CONFIG_NETFILTER_TPROXY=m

а не «n»

Тебе поможет www.linux.org.ru/wiki/en/Lorcode

Когда вы пишете сообщение, то ниже поля, куда вы вводите текст сообщения есть некоторый текст, прочитайте его.

Но эта команда выводит все строки в которых есть CONFIG_NETFILTER , как указать параметр строго?

ох... man регулярные выражения
А можно ещё вместо CONFIG_NETFILTER искать CONFIG_NETFILTER=

CONFIG_NETFILTER_TPROXY=m

Это значит, что нечто собрано модулем, а не вкомпилено в ядро.