netfilter: xtables: add backward-compat options