求教：发现一个奇怪的现象,firestarter会严重降低ubuntu的 新力得 的下载速度

mzx999

我的 ubuntu8.10 不打开防火墙，或者仅仅打开ufw防火墙，新力得的下载速度一直可以达到最高速度（adsl 200kb/s），而一旦安装 firestarter后，速度立马下降到 50kb/s 。

firestarter 对firefox的下载速度影响要小一些，一直能保持在 120 kb/s 。

请大家帮忙分析分析，大概是什么原因引起的啊 ？  谢谢啦 ！！！

mzx999

另外，在执行 sudo iptables -L -n 时，发现其中有以下的规则，导致有的网站上不去（比如淘宝里面我收藏宝贝打不开,因其网址为：115.124.17.1）
请问，firestarter 为什么要生成这样的规则？

Chain NR (1 references)
target     prot opt source               destination         
LSI        all  --  0.0.0.0/8            192.168.1.0/24      
LSI        all  --  1.0.0.0/8            192.168.1.0/24      
LSI        all  --  2.0.0.0/8            192.168.1.0/24      
LSI        all  --  5.0.0.0/8            192.168.1.0/24      
LSI        all  --  7.0.0.0/8            192.168.1.0/24      
LSI        all  --  10.0.0.0/8           192.168.1.0/24      
LSI        all  --  23.0.0.0/8           192.168.1.0/24      
LSI        all  --  27.0.0.0/8           192.168.1.0/24      
LSI        all  --  31.0.0.0/8           192.168.1.0/24      
LSI        all  --  36.0.0.0/8           192.168.1.0/24      
LSI        all  --  37.0.0.0/8           192.168.1.0/24      
LSI        all  --  39.0.0.0/8           192.168.1.0/24      
LSI        all  --  42.0.0.0/8           192.168.1.0/24      
LSI        all  --  49.0.0.0/8           192.168.1.0/24      
LSI        all  --  50.0.0.0/8           192.168.1.0/24      
LSI        all  --  100.0.0.0/8          192.168.1.0/24      
LSI        all  --  101.0.0.0/8          192.168.1.0/24      
LSI        all  --  102.0.0.0/8          192.168.1.0/24      
LSI        all  --  103.0.0.0/8          192.168.1.0/24      
LSI        all  --  104.0.0.0/8          192.168.1.0/24      
LSI        all  --  105.0.0.0/8          192.168.1.0/24      
LSI        all  --  106.0.0.0/8          192.168.1.0/24      
LSI        all  --  107.0.0.0/8          192.168.1.0/24      
LSI        all  --  108.0.0.0/8          192.168.1.0/24      
LSI        all  --  109.0.0.0/8          192.168.1.0/24      
LSI        all  --  110.0.0.0/8          192.168.1.0/24      
LSI        all  --  111.0.0.0/8          192.168.1.0/24      
LSI        all  --  112.0.0.0/8          192.168.1.0/24      
LSI        all  --  113.0.0.0/8          192.168.1.0/24      
LSI        all  --  114.0.0.0/8          192.168.1.0/24      
LSI        all  --  115.0.0.0/8          192.168.1.0/24      
LSI        all  --  127.0.0.0/8          192.168.1.0/24      
LSI        all  --  169.254.0.0/16       192.168.1.0/24      
LSI        all  --  172.16.0.0/12        192.168.1.0/24      
LSI        all  --  173.0.0.0/8          192.168.1.0/24      
LSI        all  --  174.0.0.0/8          192.168.1.0/24      
LSI        all  --  175.0.0.0/8          192.168.1.0/24      
LSI        all  --  176.0.0.0/8          192.168.1.0/24      
LSI        all  --  177.0.0.0/8          192.168.1.0/24      
LSI        all  --  178.0.0.0/8          192.168.1.0/24      
LSI        all  --  179.0.0.0/8          192.168.1.0/24      
LSI        all  --  180.0.0.0/8          192.168.1.0/24      
LSI        all  --  181.0.0.0/8          192.168.1.0/24      
LSI        all  --  182.0.0.0/8          192.168.1.0/24      
LSI        all  --  183.0.0.0/8          192.168.1.0/24      
LSI        all  --  184.0.0.0/8          192.168.1.0/24      
LSI        all  --  185.0.0.0/8          192.168.1.0/24      
LSI        all  --  186.0.0.0/8          192.168.1.0/24      
LSI        all  --  187.0.0.0/8          192.168.1.0/24      
LSI        all  --  192.0.2.0/24         192.168.1.0/24      
LSI        all  --  192.168.0.0/16       192.168.1.0/24      
LSI        all  --  197.0.0.0/8          192.168.1.0/24      
LSI        all  --  198.18.0.0/15        192.168.1.0/24      
LSI        all  --  223.0.0.0/8          192.168.1.0/24      
LSI        all  --  224.0.0.0/3          192.168.1.0/24

kevin.tan

可能是开发者将一些已知的恶意IP添加到规则中的，由于匹配范围过大导致误杀