LINUX.ORG.RU

История изменений

Исправление Pinkbyte, (текущая версия) :

Имеется ввиду первым правилом, которое будет добавлено в цепочку. Если добавлять будешь через '-I цепочка 1' - оно всегда будет добавляться первым по порядку(вместо 1 можно написать 2 - тогда будет вторым, ну и т.д.), не важно в каком порядке ты будешь выполнять действия.

Политика цепочки(-P DROP) - это всегда как бы последнее правило, когда под другие target-ы(ACCEPT, DROP и т.д.) правил пакет не попал.

Исходная версия Pinkbyte, :

Имеется ввиду первым правилом, которое будет добавлено в цепочку. Если добавлять будешь через '-I цепочка 1' - оно всегда будет добавляться первым по порядку, не важно в каком порядке ты будешь выполнять действия.

Политика цепочки(-P DROP) - это всегда как бы последнее правило, когда под другие target-ы(ACCEPT, DROP и т.д.) правил пакет не попал.