netfilter: handle nft_masq and nft_masq_ipv4