Question pour patcher iptables avec le patche o matic (pom ou p-o-m), mai j'ais un petit problème, comment lui dire précisement le patche a appliquer dans la ligne de commande

Voici les lien ou les paquet son présent

Note (rien n'est compiler et rien n'est installer !)

Iptables 1.3.5 ce trouve dans :
/usr/local/src/iptables-1.3.5

les sources du noyaux:

/usr/src/kernel-source-2.6.8

le patche p-o-m

/usr/local/lib/patch-o-matic-ng-20040302

voici un ls du repstoire -p-o-m

addrtype             convert2pomng.sh         iprange            nf-log                    quake3-conntrack-nat  rtsp-conntrack       TODO
childlevel           ctstat                   ipv4options        nfnetlink-ctnetlink-0.13  quota                 runme                TRACE
CLASSIFY             cuseeme-nat              IPV4OPTSSTRIP      nth                       random                SAME                 TTL
condition            dstlimit                 layer2-hooks       osf                       raw                   sctp                 u32
connbytes            eggdrop-conntrack        linuxdoc           ownercmd                  README                set                  XOR
connlimit            expect-optimize          mms-conntrack-nat  owner-socketlookup        README.newpatches     string
CONNMARK             fuzzy                    mport              owner-supgids             realm                 talk-conntrack-nat
conntrack_arefcount  h323-conntrack-nat       netfilter-docbook  pom26convert              REJECT                TARPIT
conntrack_locking    HOPLIMIT                 Netfilter_POM.pm   pool                      ROUTE                 TCPLAG
conntrack_nonat      init_conntrack-optimize  NETLINK            pptp-conntrack-nat        rpc                   tcp-window-tracking
conntrack-seqfile    IPMARK                   NETMAP             psd                       rsh                   time

ce qui m'interesse ici c'est l'utilisation du string en prioriter


voici un extrai du fichier dasn le repertoire string


This patch adds CONFIG_IP_NF_MATCH_STRING which allows you to
match a string in a whole packet.

THIS PATCH DOES NOT WORK WITH KERNEL 2.4.9 !!!

Author: Emmanuel Roger <winfield@freegates.be>
Status: Working, not with kernel 2.4.9
Repository: extra
Requires: linux < 2.6.0




J'ais donc bien essayer plusieurs maniere de faire:


KERNEL_DIR=/usr/src/kernel-source-2.6.8 ./runme --batch extra/string.patch

ou

KERNEL_DIR=/usr/src/kernel-source-2.6.8 ./runme --batch extra/string

ou
./runme --batch extra/string.patch


A aucun moment il me propose ce patch durant les question, je ne le vois pas non plus dans le xconfig!

voici les lien trouver:
http://www.netfilter.org/documentation/HOWTO/fr/netfilter-extensions-HOWTO-2.html#ss2.1
http://www.fourre-tout.com/index.php/2006/01/16/202-compilation-de-noyau-debian-sarge-patch-h323-netmeeting


Si quelqu'un a une idée je le remerci d'avance