defconfig: Update netfilter options