平均性能なら、ハッシュが O(1) なのに対し、RB木は O(log(N))だから、
ハッシュの方が速いんじゃない？
フィルタルールは事前に分かっているわけだから、ユニバーサルハッシュ
が使えるわけで、最悪時の性能についても、ハッシュの方が速くできると
思う。ipf がユニバーサルハッシュを使っているかどうかは知らないけど。