今天，管理公司WEB服务器时，要去除一淘网的的爬虫IP网段。
在IPTABLES里配置了几次，死活不生效！！！
-A RH-Firewall-1-INPUT -s 110.75.17.0/255.255.255.0 -p tcp -j DROP
XXXX，无语了。
GOOGLE一番，尽然时间回转，乱说的除个，靠谱的说法都指向同一个：IPTABLES里条目顺序。
一定要REJECT,DROP的放在前面，ACCEPT的放后面。
恍惚中，上次配置CISCO ASA5510硬件防火墙时，也遇到配置不生效的问题----而解决办法，同样是调整ACL顺序！！！
真的以后不能犯同样的错误啦~~~~~~~~~~~
大图警示！！！
然后，NETSTAT -NAT|GREP命令，啥都没啦。。。目标达到。。。
