NF_SYNPROXY_OPT_MASK
if (flags & ~NF_SYNPROXY_OPT_MASK)
[NFTA_SYNPROXY_FLAGS] = NLA_POLICY_MASK(NLA_BE32, NF_SYNPROXY_OPT_MASK),