关于debian中post-down iptables-restore < /etc/iptables.down.rul

[kunww]

看了debian的Securing Debian Manual ，iptables.down.rules的规则应该怎么写？清空先前规则，还是？，google了一下，没有结果，好象是要清空规则，要防止加载两次rules，为什么？有人知道吗？