Na verdade ele não precisa carregar estes módulos, pq são de execução dinâmica. Hehehe, isso é coisa de ipchains!

Os módulos estáticos são ligados ao conntrack.