数据包的可行操作

请注意，与 iptables 不同的是，你可以在一个规则上进行多个操作。