shorewall не запускается: для состояния UNTRACKED требуется Raw Table в вашем ядре и iptables

Я пытаюсь настроить брандмауэр, установил и настроил shorewall. К сожалению, я сначала попытался напрямую настроить iptables, но это не сработало.

Когда я запускаю shorewall, я получаю следующие сообщения в /var/log/shorewall-init.log:

Processing /etc/shorewall/params ... Processing /etc/shorewall/shorewall.conf... ERROR: UNTRACKED state requires Raw Table in your kernel and iptables

Что я могу сделать?

(сервер Ubuntu 14.04.1 LTS в виртуальной машине)