iptable 問題想請教 - Linux

剛剛在研究 iptable 的時候
發現了一個問題不懂
所以上來請教一下各位

我先下了
iptables -P INPUT DROP
所以我不能用瀏覽器看網頁
我的apache、ssh也都沒有辦法正常連線
這邊是ok的

iptables -A INPUT -i lo -j ACCEPT
下了這行指令結果跟上面的是一樣的

iptables -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 22 -j ACCEPT
之後下了這兩行指令
所以我可以正常使用apache、ssh
但是我依然沒有辦法使用瀏覽器看網頁

iptables -A INPUT -i eth0 -j ACCEPT
所以我又補上了這一行
我就可以正常瀏覽網頁了

請問一下
lo跟eth0有差嗎？？
而且一定要先打那第一行
不然之後開的port會沒效果
為什麼呢？

--