几类IP地址概念

-A INPUT -m state --state NEW -m tcp -p tcp -s 10.0.0.0/8 -j ACCEPT

防火墙ip地址后边加个/8(16,24,32)

是掩码的位数，
A类IP地址的默认子网掩码为255.0.0.0
(由于255相当于二进制的8位1，所以也缩写成“/8”，表示网络号占了8位);
B类的为255.255.0.0/16
C类的为255.255.255.0/24
/30就是255.255.255.252
/32就是255.255.255.255