netfilter: nf_conntrack: use per-conntrack locks for protocol data