netfilter: nf_tables: add new nft_masq expression