iptables設定時，要注意規則的順序

iptables設定時，要注意規則的順序，

如果規則順序不對，可能同樣的規則，會有不一樣的效果。

從上到下，一層一層過濾。

如下面的Iptables設定。

如果以下語句不放到比較靠後的地方，那麼，那個關于并發連接配接數的限制是無效的。

因為，這個規則已在計算之前放行了。

~~~~~~~~~~~~~~~~~~~~~~~~~~~~

來個最簡的配置，以後可以擴充。