Где в ядре 2.6.15 включить поддержку iptables

Поищи еще раз. Ключевое слово - network

Он, кстати, везде и всегда включен уже.

От дистрибутива это кстати не зависит.

CONFIG_NETFILTER

в 2.6.16 его кстати куда-то перенесли, собирал 2.6.16 со своим стандартным конфигом, который использовал и для предыдущих ядер. так вот после ребута скрипт ругался, что нету модуля для фаерволла. взял дистрибутивный конфиг ядра 2.6.16, всё собралось нормально.