Помилка Iptables: libipt_cgroup.so не існує під час використання net_cls.classid в підсистемі cgroup net_cls

У документі kernel doc / cgroup / net_cls.txt the він вводить функцію net_cls.classid і показує приклад netfilter (iptables), використовуючи цей тег для виконання дій. командою iptables є:

iptables -A OUTPUT -m cgroup ! --cgroup 0x100001 -j DROP

але у мене виникла помилка:

iptables v1.4.7: Не вдалося завантажити відповідність   `cgroup ': / lib64 / xtables / libipt_cgroup.so: не може відкрити спільний об'єкт   file: Немає такого файлу або каталогу

Потім я почав шукати в libipt_cgroup.so в новій версії iptables-1.4.21, але я отримав повідомлення.

Отже, я хочу знати причину цього, і як його вирішити, THX!