netfilter: handle NFT_MASQ_IPV6