有序防火墙规则实验室
规则自上而下匹配，第一条命中即停止；无规则命中时默认拒绝。
交换前两条
测试数据包
执行匹配
等待测试。