se non ci sono vanno compilati nel kernel come ho fatto io
sono nella sezione di netfilter in networking > option>> >>> nelle sotto sezioni

se hai un kernel immagine basta fare come diceva alkat