netfilter: add kmod-nft-socket