netfilter, iptables: add optional CHECKSUM module