关于iptables chain规则的疑问

我搞群晖开了防火墙，发现拒绝不了全局访问，但是特定端口又能拒绝。
查了iptables发现chain的开头两句直接就是ACCEPT all


规则应该顺序执行的，第一条ACCEPT all后，后面的为啥还会有效果。如果前两条是默认低优先级的，那么最后一条DROP为啥又不生效。