数据包的可行操作

请注意,与 iptables 不同的是,你可以在一个规则上进行多个操作。