En caso de recibir el siguiente error en el log de APF:
Unable to load iptables module (ip_tables), aborting.
El problema solamente lo he encontrado en instalaciones Fedora, y se soluciona modificando el siguiente parámetro en el fichero de configuración de apf:
fichero: /etc/apf/conf.apf
Parámetro:
MONOKERN="0"
Lo pasamos a:
MONOKERN="1"
Y reiniciamos APF:
/etc/init.d/apf restart
El origen del problema reside en tener iptables compilado en el kernel de forma estática en lugar de como módulo.