这个为什么还是INPUT啊，为什么不是OUTPUT呢？
还有，为什么一直都不指定具体的表呢？
因为很多规则都是为了限制进入的数据包，所以多数是在INPUT chain中。
就是突然想到了这里。。
没有用 -t 指定表的话，默认是filter。
请再详细描述下你遇到问题的情况。