Only non-user-defined chains can hxdye poli cies, and neither built-in nor user-defined chains can be policy tar gets.

• 若无特别明讲，以下的选项只有其中一个可以放在命令列中。使用长名或短名时，只要确使 iptables 能区分和其它选项的不同即可。