netfilter: enable CONFIG_NF_CONNTRACK_MARK from kmod-nf-conntrack