tftp obsługuje protokoł tftp, generalnie możesz go sobie darować.
*nat* służy do nat'wania odpowiedniego protokołu, czyli do translacji adresów sieciowych (kurde, jak to przetłumaczyć
, masło maślane wychodzi). Dzięki temu połączenia ftp będą "śledzone", bo jak wiesz w ftp nawiązywane jest jedno połączenie na niskim porcie i jedno z danymi po wysokim. A żeby to przeszło przy activ to musi być coś co będzie wiedziało i chciało odbierać dane.
A tak swoją drogą - te moduły ładują się z /etc/modules.d/10-ipt-nat-default przez S10boot. Czemu nie u Ciebie?
Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.