SADB_X_FLOW_TYPE_DENY
{ SADB_X_FLOW_TYPE_DENY, "deny", NULL },
sa_flowtype.sadb_protocol_proto = SADB_X_FLOW_TYPE_DENY;
case SADB_X_FLOW_TYPE_DENY:
case SADB_X_FLOW_TYPE_DENY:
sab->sadb_protocol_proto = SADB_X_FLOW_TYPE_DENY;