netfilter: nft_compat: reject unused compat flag