Faz o -j LOG sem o --layer7 --pattern http,
Faz tipo algo mais básico:
iptables -t mangle -I PREROUTING -j LOG -s 192.168.7.100 -p tcp -dport 80
Se desse jeito pegar, aí você arranca essa regra e coloca a com o --layer7. Se só de colocar o --layer7 ele não catar mais, aí sim pode ser que o kernel tava precisando ser compilado mesmo.