netfilter: nf_conntrack: add nf_ct_kill()