netfilter: ipset: use nla_parse_nested()