Thứ tự tùy chọn iptables có quan trọng trong quy tắc không?

Có sự khác biệt nào khi tùy chọn thứ tự được thay đổi giữa 3 quy tắc này?

iptables -A INPUT -p tcp --syn --dport 9000 -m set --match-set someSet src -j CHẤP NHẬN
iptables -A INPUT -m set --match-set someSet src --dport 9000 -p tcp --syn -j CHẤP NHẬN
iptables -A INPUT --dport 9000 -p tcp --syn -m set --match-set someSet src -j CHẤP NHẬN

Quá trình truyền tải có tuân theo thứ tự tùy chọn trong quy tắc không?

Lấy quy tắc này làm ví dụ:

iptables -A INPUT -p tcp --syn --dport 9000 -m set --match-set someSet src -j CHẤP NHẬN

Điều đó có nghĩa là iptables tìm kiếm đầu tiên đồng bộ hóa sau đó kiểm tra xem cổng đích có bằng 9000 hay không và tìm kiếm lần cuối xem có khớp trong tập hợp không?

Và trên ví dụ này:

iptables -A INPUT -m set --match-set someSet src --dport 9000 -p tcp --syn -j CHẤP NHẬN

Điều đó có nghĩa là iptables trước tiên tìm kiếm sự trùng khớp trong tập hợp, sau đó kiểm tra xem cổng đích có bằng 9000 không và tìm kiếm lần cuối đồng bộ hóa?

mặc dù tất cả đều cho cùng một kết quả khi được chấp nhận nhưng chúng có thể được tối ưu hóa hơn khi bị từ chối nếu đơn hàng đang diễn ra trong iptables tùy chọn.

Thứ tự của các tùy chọn phần lớn không liên quan.

Bạn có thể xác minh điều này bằng cách lưu các quy tắc, bạn sẽ thấy rằng tất cả chúng đều kết thúc theo cùng một cách.

Thứ tự logic sẽ là: Giao thức, cổng, trạng thái, mô-đun