之前通过 iptables 禁用了 IP 段 20.40.0.0/13： 
sudo iptables -A INPUT -s 20.40.0.0/13 -j DROP

但是还是收到了来自该 IP 段内 IP 的请求，在 IP 段后面的是自动巡查程序封禁的 IP，理论上如果 vps drop 掉了请求，是应该不会被巡查程序检测到的： 
[image] 
 [image] 
所以，怎么理解 iptables 的禁用生效规则，我的做法有什么问题吗