módulos ip_nat_ftp ip_state

Fiz um código de firewall que irá usar tanto o módulo ip_nat_ftp como o ip_state mas quando fui executá-lo no Debian Etch esse dá erro ao carregar os mesmos.

Acho que recompilando o kernel eu resolveria o problema, mas sinceramente não sei o que tenho de habilitar no kernel para que esses módulos aceitem ser carregados.