进行数据包分类的高级数据结构结构

你需要重新设计你的规则集以适应下面这些新特性：

• 集合（Sets）
• 字典（Dictionaries）
• 区间（Intervals）
• 映射组（Maps）
• Concatenations

如果你已经在 iptables 规则集中使用 ipset，会更容易转换。