Это новая система фильтрации трафика для Linux. Ее "официальное" появление планируется в ядрах серии 2.7, но то, что уже написано должно работать и с 2.6. Да вот незадача получается - мне просто ни разу не удалось собрать пакет из исходников. При компиляции он ругается по поводу отсутствия библиотек (которые вроде бы должны входить в состав исходных кодов, но отсутствуют), а вот где эти библиотеки взять, я сто-то никак не пойму  .