Данный модуль ядра как правило всегда приходится пересобирать под текущую версию ядра, потому что иначе он может не заработать как следует и даже привести к ошибке ядра. Но emerge весьма навязчиво предлагает установку готового бинарного модуля, собранного неизвестно под какое ядро. В качестве обхода приходится использовать опцию --usepkg-exclude net-firewall/ipt_netflow