prova ad abilitare come modulo match

e abilitare le varie sezioni in[*] Network packet filtering (replaces ipchains) --->
IP: Netfilter Configuration --->

dal kernel 2.6.20 hanno cambiato le sezioni e si trova

Networking options > *] Network packet filtering framework (Netfilter) ---> Core Netfilter Configuration ---> <M> "state" match support