netfilter: add nftables