Установка модуля IPMARK для iptables в Debian Squeeze и shaper tc без нагрузки на процессор

Режу я скорость клиентам с помощью tc в Linux.
Входящая для клиента режется на ppp интерфейсах, поэтому там не много фильтров и это не грузит процессор.

iptables ULOG No chain/target/match by that name.

Для тех кто потерял ULOG в iptables.
Оказывается его заменили на NFLOG

Нашел инфу в changelog версии 1.4.20
http://www.netfilter.org/projects/iptables/files/changes-iptables-1.4.20.txt

а вот что теперь делать с древним ipcad который работал с ulog, не знаю... ((