EBT_802_3_SAP

`EBT_802_3_SAP` 是 NetFilter 的一种扩展行为规则 (Extended Berkeley Packet Filter)，它是 `ebt_802_3.c` 模块的一部分，专注于处理以太网服务访问点 (Service Access Point, SAP) 相关的操作。SAP 是指以太帧头中的服务类别字段（Service Category Field, SCF），该字段在某些应用中用来标识帧的数据类型，比如IP、MACsec等。

`EBT_802_3_SAP` 允许用户在链路上监控和修改这些 SAP 标记，这对于一些高级网络功能非常有用，比如支持不同的QoS（Quality of Service）策略，根据数据的优先级进行转发，或者过滤特定类型的流量（如VLAN或二层加密）。

使用此类规则时，管理员可以配置过滤条件，当数据包的服务访问点匹配指定模式时，会触发相应的动作，如丢弃、标记或者路由到特定队列。