下面片段的第一行内容可能已经在你的IPTables或其他基于防火墙的网络过滤器中存在了，它标识已经被识别为来自可接受来源的入站包，并绕过后面的其它INPUT过滤规则，这样可以节省时间和CPU周期，片段中最后一行标识并放行80端口新进来的请求到HTTPD的连接，...。...