Снимаю шляпу, команда отлично поработала! CONNMARK заработал.
Трафик классифицирован, теперь есть что считать, но считать нечем. В смысле нет ULOG. На i386 ноде даже без указания в файле конфигурации ULOG работал (при загруженном модуле на ноде).
Если ULOG должен работать плз, просто напишите. Буду разбираться.
PS.
Проверялось на el5 028stab047 ядре + git_diff_028stab049, патч наложился не совсем гладко, "вредные" куски выброшены