add 'log_nf_conntrack' option description