Ядро 2.6.18-348.3.1.el5 не поддерживает ipset?
Столкнулся с тем, что после обновления ядра и перекомпиляции под него ipset, ip перестали блокироваться через iptables с указанием -m set.
При этом никаких ошибок или варнингов нигде нет. Просто тупо трафик валит с запрещенных IP и все.

Есть ли у кого то подобные наблюдения? Просьба откатываться на старое ядро не предлагать.