Вот это "дроч" вместо одной строчки конфига использовать какие-то самодельные скрипты да еще и с внешним управлением. К тому же в описанной логике через час произойдет смена адреса 100%. Бред полный, используйте same, это аналог, а скорее прямая функция из iptables -j SNAT --persistent
По коду модуля при загрузке его и включенном netflow вы должны видеть вот это
printk(KERN_INFO "xt_NAT NEL: add destination %s\n", print_sockaddr(&usock->addr));
В вашем логе dmesg я этого не вижу. По какой-то причине в модуль не переданы параметры. Сделайте явно
modprobe -r xt_NAT
modprobe xt_NAT блаблабла
И смотрим в дмесг снова.
Ага, ок, извините. Просто, сам недавно пытался понять почему цифры билда выше из коробки чем на сайте. Подумал, что вопрос об этом. Ваш очень точный и продуманный вопрос. Извините ещё раз.