# The matches.
 config IP_NF_MATCH_IPRANGE
-       tristate "IP range match support"
+       tristate '"iprange" match support'
        depends on IP_NF_IPTABLES
        help
          This option makes possible to match IP addresses against IP address
          To compile it as a module, choose M here.  If unsure, say N.
 
 config IP_NF_MATCH_RECENT
-       tristate "recent match support"
+       tristate '"recent" match support'
        depends on IP_NF_IPTABLES
        help
          This match is used for creating one or many lists of recently
          To compile it as a module, choose M here.  If unsure, say N.
 
 config IP_NF_MATCH_ECN
-       tristate "ECN match support"
+       tristate '"ecn" match support'
        depends on IP_NF_IPTABLES
        help
          This option adds a `ECN' match, which allows you to match against
          To compile it as a module, choose M here.  If unsure, say N.
 
 config IP_NF_MATCH_AH
-       tristate "AH match support"
+       tristate '"ah" match support'
        depends on IP_NF_IPTABLES
        help
          This match extension allows you to match a range of SPIs
          To compile it as a module, choose M here.  If unsure, say N.
 
 config IP_NF_MATCH_TTL
-       tristate "TTL match support"
+       tristate '"ttl" match support'
        depends on IP_NF_IPTABLES
        help
          This adds CONFIG_IP_NF_MATCH_TTL option, which enabled the user
          To compile it as a module, choose M here.  If unsure, say N.
 
 config IP_NF_MATCH_ADDRTYPE
-       tristate  'address type match support'
+       tristate '"addrtype" address type match support'
        depends on IP_NF_IPTABLES
        help
          This option allows you to match what routing thinks of an address,
 
 
 # The simple matches.
 config IP6_NF_MATCH_RT
-       tristate "Routing header match support"
+       tristate '"rt" Routing header match support'
        depends on IP6_NF_IPTABLES
        help
          rt matching allows you to match packets based on the routing
          To compile it as a module, choose M here.  If unsure, say N.
 
 config IP6_NF_MATCH_OPTS
-       tristate "Hop-by-hop and Dst opts header match support"
+       tristate '"hopbyhop" and "dst" opts header match support'
        depends on IP6_NF_IPTABLES
        help
          This allows one to match packets based on the hop-by-hop
          To compile it as a module, choose M here.  If unsure, say N.
 
 config IP6_NF_MATCH_FRAG
-       tristate "Fragmentation header match support"
+       tristate '"frag" Fragmentation header match support'
        depends on IP6_NF_IPTABLES
        help
          frag matching allows you to match packets based on the fragmentation
          To compile it as a module, choose M here.  If unsure, say N.
 
 config IP6_NF_MATCH_HL
-       tristate "HL match support"
+       tristate '"hl" match support'
        depends on IP6_NF_IPTABLES
        help
          HL matching allows you to match packets based on the hop
          To compile it as a module, choose M here.  If unsure, say N.
 
 config IP6_NF_MATCH_IPV6HEADER
-       tristate "IPv6 Extension Headers Match"
+       tristate '"ipv6header" IPv6 Extension Headers Match'
        depends on IP6_NF_IPTABLES
        help
          This module allows one to match packets based upon
          To compile it as a module, choose M here.  If unsure, say N.
 
 config IP6_NF_MATCH_AH
-       tristate "AH match support"
+       tristate '"ah" match support'
        depends on IP6_NF_IPTABLES
        help
          This module allows one to match AH packets.
          To compile it as a module, choose M here.  If unsure, say N.
 
 config IP6_NF_MATCH_MH
-       tristate "MH match support"
+       tristate '"mh" match support'
        depends on IP6_NF_IPTABLES
        help
          This module allows one to match MH packets.
          To compile it as a module, choose M here.  If unsure, say N.
 
 config IP6_NF_MATCH_EUI64
-       tristate "EUI64 address check"
+       tristate '"eui64" address check'
        depends on IP6_NF_IPTABLES
        help
          This module performs checking on the IPv6 source address
 
          To compile it as a module, choose M here.  If unsure, say N.
 
 config NETFILTER_XT_MATCH_DCCP
-       tristate  '"DCCP" protocol match support'
+       tristate '"dccp" protocol match support'
        depends on NETFILTER_XTABLES
        help
          With this option enabled, you will be able to use the iptables
          <file:Documentation/kbuild/modules.txt>.  If unsure, say `N'.
 
 config NETFILTER_XT_MATCH_DSCP
-       tristate '"DSCP" match support'
+       tristate '"dscp" match support'
        depends on NETFILTER_XTABLES
        help
          This option adds a `DSCP' match, which allows you to match against
          To compile it as a module, choose M here.  If unsure, say N.
 
 config NETFILTER_XT_MATCH_ESP
-       tristate '"ESP" match support'
+       tristate '"esp" match support'
        depends on NETFILTER_XTABLES
        help
          This match extension allows you to match a range of SPIs
          To compile it as a module, choose M here.  If unsure, say N.
 
 config NETFILTER_XT_MATCH_MULTIPORT
-       tristate "Multiple port match support"
+       tristate '"multiport" Multiple port match support'
        depends on NETFILTER_XTABLES
        help
          Multiport matching allows you to match TCP or UDP packets based on