iptables в ядре

С учетом того, что в линух, в отличие от unix ядро не монолитное, это позволяет подгружать, так называемые модули ядра во время работы системы (это ты и спрашиваешь).
Суть монолитного ядра в том, что все функции собраны в само ядро, что делает его довольно большим, ведь код ядра нужно хранить в памяти, но преимущество монолитного ядра в том, что вызов функций, типа той, о чем ты спрашиваешь, будет проходить быстрее, так как код этой функции уже загружен в память
В случае, когда эта функция находится в модуле ядра, для ее использования этот модуль нужно подгрузить, что с точки зрения процессорного времени намного дольше, чем просто вызвать

В итоге ответ на твой вопрос: если ты постоянно используешь опцию нетфильтер (например фильтрация по мак адресу, как в твоем примере), то имеет смысл собрать эту опцию, как часть ядра. В том случае, если ты не пользуешься этой опцией постоянно, то можешь её вообще не собирать, а если боишься, что она вдруг может потребоваться, то собери как модуль и ничего страшного, что первый вызов функций этого модуля, будет чуть медленнее, но зато эта функция будет доступна всегда без пересборки ядра, а при НЕисользовании, она не будет занимать оперативную память

Это зависит от выполняемых системой задач. Есть джЫдаи, которые вообще все собирают монолитно, без модулей и вообще запрещают загрузку модулей.
Для desktop системы подобные меры избыточны. Как минимум необходимо включать в ядро то, без чего система не сможет загрузиться, остальное может быть подгружено "по ходу пьесы".