iptables添加规则，chain中存在两条相同rule

jeick2008

各位大神，小弟遇到个烧脑问题，请求各位的帮助，
【业务场景】： 网关启动，需要把之前配置的黑名单生效，我的实现方式是在iptables中添加规则
【问题】：发现iptables -A ${chain} -m --mac ****** -p tcp --dport *** -j DROP
              在启动代码中   使用 system 下iptables 命令，但是网关启动结束后，发现 ${chain} 中存在两条完全一样的规则。
              但，通过日志查看，整个过程只下了一条 iptables -A命令。

              各位大神，有遇到过类似情况的吗？小弟不胜感激

jeick2008

不是，网关在我手里（独自占有），比较怀疑是iptables的性能，但是只插了一条rule，不知道这种情况怎么导致的，会不会跟CPU占用过高有关？
回复 2# action08