iptables 策略问题

小丶力丫

我直接将防火墙  使用了， iptables -F 。默认是清空filter表里的所有链里的规则吗？

设置默认的策咯，比如，我自己新建了一张表，叫TCP_DORO默认策略修改成DORO

我写的规则放到 TCP_DORO里面，应该是都被丢弃的，但是我在这张链里写个规则是允许的，

在放到这个链里，还会不会丢弃了，，？

chenyx

楼主找找白金版主的iptables指南吧.
一个链的默认规则是最后匹配的,也就是说,你的链的默认策略修改成Drop,往里面添加允许规则,那么符合这个允许规则的包会被放行,不会丢弃

小丶力丫

明白了， 我也是看完了iptables指南才，但是不是他写的，而且我看内个错别字还多，不过还是算看懂了，但是就这点污水，

不管我这个链的默认策略是什么，只要我的规则是允许的，然后不在继续匹配了，直接允许了，对把，，

chenyx

不一定匹配了就不往下走了.记得MANGLE链,匹配了还往下走.

小丶力丫

求解 - - 。



  内个链主要是用来做TOS\TTL\Qos的，，


   一般这个链的用处不大把？