有几条CONNTRACK相关的规则，大家帮忙看看都做了什么，谢谢！
1、connmark match 0x0/0xffff0000
2、mark match 0x10000 MARK and 0x0
3、mark match 0x0 CONNMARK xset 0x10000/0xffff0000