《iptables 高级使用研讨》PPT 及相关源代码（讲座视频新鲜出炉！！！）

daocaoren0311

iptables -N MAC_CHECK
iptables -A FORWARD -i eth1 -o eth0 -j MAC_CHECK
iptables -A MAC_CHECK -s 172.16.11.101 -m mac \
--mac-source XX:XX:XX:XX:XX:XX -j RETURN
iptables -A MAC_CHECK -s 172.16.11.102 -m mac \
--mac-source YY:YY:YY:YY:YY:YY -j RETURN
iptables -A MAC_CHECK -s 172.16.11.103 -m mac \
--mac-source ZZ:ZZ:ZZ:ZZ:ZZ:ZZ -j RETURN
iptables -A MAC_CHECK -j DROP

弱弱的问一句，return 这个动作会将动作返回调用它的链，例如上面这个动作，会返回到MAC_CHECK链吗？如果返回，它是继续向下执行iptables，还是执行上面的第二句话，然而这里面没动作啊。

daocaoren0311

我现在的理解是如果匹配到，return跳出mac_check，返回forward链（即上次调用的父链）继续向下匹配，如果没有规则了则执行forward链默认规则（accept或drop），这样理解对吗

daocaoren0311

谢谢版主