NFT_TUNNEL_F_MASK
[NFTA_TUNNEL_KEY_FLAGS] = NLA_POLICY_MASK(NLA_BE32, NFT_TUNNEL_F_MASK),
if (tun_flags & ~NFT_TUNNEL_F_MASK)