kernel: netfilter: enable CONFIG_IP_NF_NAT