O_DENY
case O_DENY:
O_CHECK_STATE, O_ACCEPT, O_COUNT, O_DENY, O_REJECT,
action->opcode = O_DENY;
case O_DENY:
rule->cmd[0].opcode = default_to_accept ? O_ACCEPT : O_DENY;
case O_DENY:
case O_DENY: