默认动作为permit命中permit规则，则允许命中deny规则，则拒绝未匹配规则，则允许