netfilter: nf_tables: add xfrm expression