每一个包都会匹配 rule 策略，而每一个 rule 策略会有一个 action，触发了其中一个 rule 就不会触发另外一个 rule，但如果要触发的 rule 放在最后面，那么可以想象，包过滤的效率就会大大降低，所以设计策略的时候要尽量将常用的策略放在最前面，策略的顺序可以通过不断的调整 -A 和 -I 策略，甚至还有 return 的动作，...

领导要求先保证php环境稳定，然后再去考虑其他，例如性能，安全等等，所以先参考yum的php+mysql+apache的配置来建造。so，就是这样子，按照yum的软件版本和配置重新编译安装php套件环境。

mysql 5.5和5.6需要使用cmake，跟以往的mysql编译有了一点区别（以往的是configure，make，make install三部曲）

目前我需要使用的用途是： 1.dhcp（分配一个或者多个内网ip地址） 2.dns（锁定解析，改变解析指向和dns缓存） 3.简便，一次满足dhcp和dns 2个功能 备注： dhcp是用udp 67端口的，dns是用tcp/udp 53端口的，有iptables的请自行处理