ipset create test hash:net family inet6 skbinfo ipset v6.23: Unknown argument: `skbinfo' Try `ipset help' for more information. При этом поддержка skbinfo была добавлена начиная с 6.22 rpm -qa| grep ipset| sort ipset-6.23-alt1
модули ipset собираются с хедерами ipset от целевого ядра, из-за этого некоторый функционал не работает на старых ядрах.
полдня убил ;((( # rpm -qf /lib/modules/3.14.32-std-def-alt2/kernel/net/netfilter/ipset/ip_set_bitmap_ip.ko kernel-image-std-def-3.14.32-alt2 # rpm -qf /lib/modules/3.14.32-std-def-alt2/ipset/ip_set_hash_ip.ko kernel-modules-ipset-std-def-6.24-alt1.200224.2 Вывод - мейнтейнер ядра виноват в том, что упаковал в ядро старые модули. Правильно надо модули брать из пакета kernel-modules-ipset-std-def В качестве workaround можно просто rm -rf /lib/modules/3.14.32-std-def-alt2/kernel/net/netfilter/ipset А мейнтейнеру ядра срочно убрать из всех kernel-image пакетов модули ipset
убрано в 3.14.34
