进行数据包分类的高级数据结构结构

你需要重新设计你的规则集以适应下面这些新特性:

如果你已经在 iptables 规则集中使用 ipset,会更容易转换。