iptables添加規(guī)則，chain中存在兩條相同rule

jeick2008

各位大神，小弟遇到個(gè)燒腦問(wèn)題，請(qǐng)求各位的幫助，
【業(yè)務(wù)場(chǎng)景】： 網(wǎng)關(guān)啟動(dòng)，需要把之前配置的黑名單生效，我的實(shí)現(xiàn)方式是在iptables中添加規(guī)則
【問(wèn)題】：發(fā)現(xiàn)iptables -A ${chain} -m --mac ****** -p tcp --dport *** -j DROP
              在啟動(dòng)代碼中   使用 system 下iptables 命令，但是網(wǎng)關(guān)啟動(dòng)結(jié)束后，發(fā)現(xiàn) ${chain} 中存在兩條完全一樣的規(guī)則。
              但，通過(guò)日志查看，整個(gè)過(guò)程只下了一條 iptables -A命令。

              各位大神，有遇到過(guò)類似情況的嗎？小弟不勝感激

action08

被哪路大神清空日志了？？

jeick2008

不是，網(wǎng)關(guān)在我手里（獨(dú)自占有），比較懷疑是iptables的性能，但是只插了一條rule，不知道這種情況怎么導(dǎo)致的，會(huì)不會(huì)跟CPU占用過(guò)高有關(guān)？
回復(fù) 2# action08


   

action08

回復(fù) 3# jeick2008


    聽說(shuō)bsd作為網(wǎng)關(guān)的比較多，性能比linux要好