diff --git a/mkosi.kernel.config b/mkosi.kernel.config
index 098d1c230f..e287fd7075 100644
--- a/mkosi.kernel.config
+++ b/mkosi.kernel.config
@@ -132,6 +132,8 @@ CONFIG_NETFILTER=y
 CONFIG_NETLABEL=y
 CONFIG_NF_CONNTRACK_FTP=y
 CONFIG_NF_CONNTRACK_IRC=y
+CONFIG_NF_CONNTRACK_MARK=y
+CONFIG_NF_CONNTRACK_SECMARK=y
 CONFIG_NF_CONNTRACK_SIP=y
 CONFIG_NF_CONNTRACK=y
 CONFIG_NF_CT_NETLINK=y