compare: add netfilter.h

I'v fogotten