netfilter: nf_conntrack: add allocation flag to nf_conntrack_alloc