netfilter: netns nf_conntrack: add netns boilerplate