上方片段的第一行内容或许曾经在你的IPTables或其余基于防火墙的网络过滤器中存在了，它标识曾经被辨以为来自可接受起源的入站包，并绕过前面的其它INPUT过滤规定，这样可以节俭期间和CPU周期，片段...