- installation de debian (système de base) - desinstallation de iptables d'origine - download sur kernel.org des sources du noyau 2.6.18.8 - download sur netfilter.org de patch-o-matic 20071021 - download sur netfilter.org de iptables-1.3.6 - download sur netfilter.org de ipset-2.3.0 - patch du noyau avec patch-o-matic (module 'set') - compilation du noyau à la manière debian - compilation de iptables et ipset