netfilter: add kmod-nft-compat