ip_conntrack_pptp

Пытаюсь сделать так, чтобы pptp-client из внутренней сети (Windows XP) мог соединится с внешним VPN-сервером, через NAT.
kernel-2.4.26
iptables и pom-ng из cvs

cd /usr/src/linux
make mrproper
make dep

cd /usr/src/patch-o-matic-ng
./runme extra

Выбираю ip_conntrack_pptp
Затем,

cd /usr/src/linux
make menuconfig

включаю небходимые опции, компилирую ядро, загружаюсь под ним.
NAT и MASQUERADE не работают. Покопался по гуглу - надо перекомпилировать iptables userspace programs. Делаю

cd /usr/src/iptables
make
make install

Все равно NAT не работает.
В чем проблема?