Linux防火墙效率问题

Linux防火墙效率问题
两种iptables规则发下
#规则一
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT
....(以下N行全是 -m state --state NEW)
iptables -A INPUT -j DROP
http://www.sina.com.cn/mid/search.shtml?range=all&c=news&q=%E5%92%A8%E8%AF%A2%E6%8B%86%E5%A9%9A%E7%AC%A6%E3%80%90%E8%AF%B7%E6%B7%BB%E5%8A%A0%E5%B8%88%E7%88%B6%E5%BE%AE%E4%BF%A1%EF%BC%9Atianshiorz%E3%80%91
#规则二
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A -m state ! --state NEW -j DROP
iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
......(以下N行全没有 -m state --state NEW)
iptables -A INPUT -j DROP

http://dict.youdao.com/w/%E5%92%A8%E8%AF%A2%E6%8B%86%E5%A9%9A%E7%AC%A6%E3%80%90%E8%AF%B7%E6%B7%BB%E5%8A%A0%E5%B8%88%E7%88%B6%E5%BE%AE%E4%BF%A1%EF%BC%9Atianshiorz%E3%80%91
这两种两法区别就是其中规则一后面N条规则都带有参数“ -m state --state NEW”，规则二不带，但规则多多了一条“-A -m state ! --state NEW -j DROP”。
这两种写法那种现实中用比较合理些呢，当然效率问题是关键，并解释下原因，谢谢。