Declare e use um conjunto nomeado de tipos ICMP em nftables

Aqui está um exemplo prático de como atualmente uso um unamed settipo de ICMP:

#!/usr/sbin/nft -f

add table filter_4

add chain filter_4 icmp_out_4 {
    comment "Output ICMPv4 traffic"
}

define response_icmp_4 = {
    0, # Echo Reply
    3, # Destination Unreachable
    10, # Router Solicitation
    11, # Time Exceeded
    12, # Parameter Problem
    14 # Timestamp Reply
}

# Block ICMP response from localhost
add rule filter_4 icmp_out_4 icmp type $response_icmp_4 drop

O que eu quero fazer é converter isso unamed setchamado response_icmp_4em um conjunto nomeado.
Aqui está minha tentativa frustrada de fazer isso:

# Declare named set
add set filter_4 response_icmp_4 { type inet_service }

# Add ICMP type elements
add element filter_4 response_icmp_4 {
    0, # Echo Reply
    3, # Destination Unreachable
    10, # Router Solicitation
    11, # Time Exceeded
    12, # Parameter Problem
    14 # Timestamp Reply
}

A criação do conjunto funciona, mas é recusada durante o processamento da regra:

# Block ICMP response from localhost
add rule filter_4 icmp_out_4 icmp type @response_icmp_4 drop

Com a seguinte saída de erro:

Erro: incompatibilidade de tipo de dados, tipo ICMP esperado, expressão tem tipo serviço de rede de internet

O erro é autoexplicativo, mas a questão é: o que typedevo especificar? porque type inet_servicenão funciona.

De acordo com os documentos, as expressões válidas typesãoipv4_addr, ipv6_addr, ether_addr, inet_proto, inet_service, mark

Também é possível especificar typeofa derivação automática do tipo de dados, mas isso não funciona tão bem, por exemplo:

add set filter_4 response_icmp_4 { typeof vlan id }

Quais erros com erro semelhante:

Erro: incompatibilidade de tipo de dados, tipo ICMP esperado, expressão tem tipo inteiro

O que é um erro estranho porque ICMP typeÉ um número inteiro.

Se você também puder criar um link para a documentação explicando isso, isso seria útil porque não consigo encontrá-lo.