seprate command in proper postion and add log

在配置较低的路由中,如果把所有命令都放在startup命令中执行,可能会导致防火墙命令失效,因为防火墙也许还没有start up