Galera,

Compilei o kernel 2.6.18 e li que nele ja vem o match string nativo. Diante disso estou aplicando a regra:

iptables -A FORWARD -m string --string "x-msn-messenger" -j DROP
e aparece a seguinte mensagem de erro:

iptables v1.3.8: STRING match: You must specify `--algo'
Try `iptables -h' or 'iptables --help' for more information
Nesse '--algo' eu ja num especifiquei o x-msn-messenger? O que pode ser?

Obrigado a todos.