как собрать ядро 2.4. для ipchains?

Да просто сказать, что нужен ipchans support. Но при этом iptables (и всего с ним связанного) либо не должно быть вообще, либо как модуль(и) ( понятно, что одновременно они не могут работать).

То есть, в kernel-config должно быть

CONFIG_NETFILTER=y

CONFIG_IP_NF_COMPAT_IPCHAINS=m

(конечно, кроме этого должны быть еще некоторые вещи вроде CONFIG_NET=y , но это уже не специфично для данного вопроса :))

P.S. А на кой Вам вообще 2.4? Там всего-то хорошего, что iptables да xfs (IMHO)