IpTables + Ipset

[Azagthtot]

ipset требует поддержки на уровне ядра, соответственно пытается грузить соответствующий модуль, которого у вас нет
"Мануалов" по настройке нет. Вся настройка - результат долгой практики,и конкретных ситуаций. Хорошая защита - штука гибкая, и меняется в зависимости от ситуации. Раз настроил - всю жизнь так и оставил - такого нет и не будет.