В iptables-1.2.11-alt3 manpage по iptables содержит описание модулей, в пакете не присутствующих (например match condition и target CONNMARK). Это иногда сбивает с толку. В релизе alt2 в 2.4 Мастер такая же ситуация.
$ rpm -ql iptables |grep CONNMARK /lib/iptables/libipt_CONNMARK.so $ rpm -q iptables iptables-1.2.11-alt3