kernel: enable conntrack counter updates for iptables xt_FLOWOFFLOAD