先limit all，再permit 和 先permit all 再limit
哪种方式更好、处理更节省资源？
规则是如何进行匹配的？