USER _C--->if iptable accept(Y)--->MkaaO
                              (N)--->DAOlog inW--->(1)

(1)ݔ+ܴa--->if PASS(Y)--->DdActivX ika(bkaa)W--->(2)
			   (N)--->@ʾʧ

(2)dikaMаb--->ika؈h/w id+mac--->ikaOreg-run--->ikad3 x vb--->ʾ_C
