1：IPtables 前面有几天默认规则 最后执行，你自己设置的读完了在执行默认的，
只要前面有一条自己设置的规则被匹配剩下的规则就不再匹配，优先原则
4 表 5 链
iptables -t nat -D PREROUTING 1 删除 per链的第一条规则
还有排查网络问题，防火墙和selinux 可以优先关闭 ，这样进行排查，
可以省很大事 ，但是你要明白 ，防火墙防的是别人，如果不能访问谁就关谁的防火墙 ，这个也很重要搞错了就出笑话了
2 ，IP地址转换
十进制转换二进制 ，一般 除2取余 ，结果倒序排列。
一般可以知道 2^^7 是128 ，大于128 的数 第八位为1 ，依次类推，小于128 没有第八位也可说为0 ，
eg：10.123.104.156
156 的二进制 10011100 ， 与掩码相与得到网络号，剩下的就是主机号，如过掩码27 位 225.225.225.224
要能迅速得到网络号， 最后一位数花为二进制与11100000，相与，得到网络号
为10.123.104.128， 网段有多上个IP 2^^5 -1 为31 ，10. 123.104.128/27
3:vsftp 看好配置怎样写的有几个限制用户登录 的
因此搞得我浪费了一天才弄出来。
