netns xfrm: add netns boilerplate