BLFS中关于防火墙iptables设置的一点疑问

qhgary

原文:
" IP: TCP syncookie support   = CONFIG_SYN_COOKIES
  IP: Netfilter Configuration: every option = CONFIG_IP_NF_*
  去掉: ipchains (2.2-style) support ipfw-adm (2.0-style) support
w\ CONFIG_IP_NF_COMPAT_*
  Fast switching 一定要关闭这个功能，因为它会在防火墙上面开一个后门。 w\ CONFIG_NET_FASTROUTE "

这里说的是把Netfilter Cnofiguration里面所有的（列了很多）都编译进内核么？（除了ipchains和ipfw-adm）
能够编译成模块么？我尝试过，但是在depmod -a的时候出现很多模块标志无定义的提示，这些模块都是这个里面的，请问如何才能正确编译成模块，并且能够使用。

另外我想问这个depmod -a到底是什么意思？执行的时候系统究竟做了什么呢？是不是在模块重新编译以后一定要运行它呢？
谢谢