Với `iptables`, thứ tự chuỗi có quan trọng không?

Liệu trật tự vấn đề? Ví dụ:

iptables -A INPUT -p tcp --dport 22 -j CHẤP NHẬN
iptables -A FORWARD -p tcp --dport 22 -j CHẤP NHẬN
iptables -A OUTPUT -p tcp --dport 22 -j CHẤP NHẬN

Nếu vậy sẽ phía trước theo đúng thứ tự để đứng thứ hai trong này iptables chuỗi quy tắc nếu nó được đọc theo trình tự thời gian hay điều này khá chủ quan?

Lệnh của iptables các lệnh không ảnh hưởng đến cách xử lý các chuỗi được xác định trước. Chuỗi mặc định ĐẦU VÀO, PHÍA TRƯỚC và ĐẦU RA không được xử lý tuần tự và một gói đi qua ĐẦU VÀO chuỗi sẽ không đánh PHÍA TRƯỚC và ĐẦU RA chuỗi, một gói đi qua PHÍA TRƯỚC sẽ không nhận được vào ĐẦU RA và ĐẦU VÀO dây chuyền, v.v. Xem hướng dẫn iptables.

Bạn đang làm xáo trộn thứ tự các quy tắc trong một chuỗi, điều này rất quan trọng, với các chuỗi khác nhau. Với ví dụ của bạn, điều đó không liên quan vì các quy tắc trong ĐẦU VÀO, PHÍA TRƯỚC và ĐẦU RA chuỗi được xử lý cho các gói hoàn toàn khác nhau.

Nhưng nếu bạn thêm các quy tắc vào cùng một chuỗi, thì thứ tự sẽ cực kỳ quan trọng:

iptables -A INPUT -p tcp --dport 22 -j CHẤP NHẬN
iptables -A INPUT -p tcp --dport 22 -j TỪ CHỐI

Bằng cách đó, quy tắc đầu tiên CHẤP NHẬN sẽ được thêm vào đầu tiên. Khi một gói phù hợp với quy tắc đó, nó được CHẤP NHẬN và rời khỏi chuỗi. I E. quy tắc TỪ CHỐI sẽ không bao giờ hoạt động trong ví dụ trên vì gói sẽ luôn khớp với quy tắc CHẤP NHẬN trước tiên.