rm-rf/* 第一个是优先级，如果前面匹配上drop掉了，就不会匹配到后面的。 第二个是配置了(INPUT)入站记得配置(OUTPUT)出站，有些系统会自动配置(自动放行OUTPUT)，但是有些不会 另外，iptables对前缀不正确的输入会有迷惑纠正行为，如192.168.1.4/24，会被自动纠正为192.168.1.0/24。都是对于奇葩的前缀可能发生迷惑的纠正行为
