netfilter: add back nft_hash