これは既知の問題です。どのパッチを適用するか検出するメカニズムが 壊れているのです。"make" のかわりに "make build" を試してください。
より良い解決法は、iptables を 1.1.2 以降にアップグレードすることです。
iptables の内部構造が変わってます。iptables を 1.1.1 以降にアップグレードしてください。
最新の iptables リリース版を利用してください。
おそらく ip_nat_setup_info
という名前の関数をコンパイルする際に問題が起きるのでしょう。
1.2.2 以前の iptables を使用しているなら、`dropped-table' パッチと `ftp-fixes' パッチをあてる必要があります。
1.2.2 より後の iptables か、最近の CVS のソースを利用されている場合は、'dropped-table' パッチをあてないでください。 このパッチは BALANCE, NETMAP, irc-nat, SAME, talk-nat との互換性がありません。
netfilter コア・チームは、Linus のカーネル・ツリーの元で開発 をしていますので、-ac シリーズは、ご自身の責任の元でご利用ください。