Drop ports_valid flag, it just wastes a register

Satisfy BPF verifier with port swhich it can't prove are init'd values

Fix fragment parsing due to further `,` overload confusion.

Ondrej said "No, fragmentation-type is just a variant of bitmask."

Pull hash table size limit from extended community byte, up to 256k

Properly parse bitmask-match `,`s, which are AND, though it is not documented

Only increment match on ratelimits when we reach the limit

Add per-source ratelimit support

Fix some casting required in mask/endian calculation

Fix checksum offset calculation

Support a wrapper XDP prog which can call the defined xdp_drop meth

Handle packet rate limits, too

Default to parse-options because some people like `ping -R`

Track both packet count and packet sizes in drop counts.

Update README to note lack of sorting.

Update README

Less effecient, but much, much less naive rate-limiter

Support ratelimiting communities

Implement (only manually-tested) flowspec community detection except ratelimit

Total across loaded interfaces

Simplify and (correctly) test DSCP matches

Track and print rule source in drop prints

Track ports valid directly - as LLVM will | pointers which BPF wont allow

Help the BPF verifier somewhat by splitting v4 and v6 rules

Clean up length checks with a macro and comment strange semantics

Support multi-if map dump and fix last element print

Print diagnostics about install location

Correct second-frag L4 matching

Add README

Improve drop count printing

Update (and test) AST grammar based on feedback

Add default installer script

Track drops

Make v6 frag parsing optional

Only parse v4/v6 if we have relevant rules for them

Improve arg parsing somewhat and add flexibility/standardness

Tag short packets as unlikely

Support v6 fragment parsing

Initial checkin