关于防火墙规则，程序规则、白名单、端口开关，冲突的设置？？？
当两条冲突的规则同时存在时，拿个优先？允许优先还是放行优先？
个人认为防火墙主要是用于拦截网络数据，所以应该默认为“放行”优先，这样有利于设置仅允许XX单项或多项的规则，
例如：
仅允许IP192.168.1.3就可以设置（1、禁止所IP的规则 2、允许92.168.1.3）
仅允许21、80端口可设置（1、禁止所本地端口 2、允许本地80端口3、允许本地21端口）
一，设置
1、拦截所有IP对本机的访问
2、允许指定IP访问本机
1、2，同时存在的结果？
二，设置
1、拦截所有本地端口0-65536
2、程序规则允许指定程序，并且该程序会用到某个本地端口
1、2，同时存在的结果？
三，设置
1、拦截所有本地端口0-65536
2、程序在白名单中，并且该程序会用到某个本地端口
1、2，同时存在的结果？
四，设置
1、拦截所有本地端口0-65536
2、放行本地端口21
1、2，同时存在的结果？
用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; @ggVxrwd-qb,+tFJ*OejHg=>e3]rY8p=LQVM; .NET CLR 2.0.50727)
