nft(!token) リストは [無効なタイプ] を報告しますが、cli エラーを返しません。

私は入った：

sudo nft 'ルールの挿入

しかし、NFTリスト説明する：

metal l4proto {udp,tcp} ct 状態設定、関連 ct ソース proto-dst 0x35 [無効なタイプ] カウンタパケット 0 byte 0 許可

この無効なタイプを駆動するパラメータは何ですか？
より良いDNSパケットチェックルールの提案を歓迎します。しかし、このパーサが同等ではないという別の証拠があります。

よろしくお願いします。