iptables -g 选项 ？

bfz814

请问 这个 -g goto 和 -j  在跳转链的时候有什么区别？
什么时候适合使用-g 呢？

platinum

-j 是 JUMP，跳到别的 CHAIN 之后还回来
-g 是 GOTO，一去不复返

bfz814

回复 2# platinum


    能否举例解释一下  还能回来?  谢谢!!

bfz814

回复  platinum


    能否举例解释一下  还能回来?  谢谢!!
bfz814 发表于 2010-06-28 16:39

1. Unlike the --jump option return will not continue  process-
   
2.         ing in this chain but instead in the chain that called us via --jump.
   

复制代码

platinum

iptables -N TEST
iptables -A INPUT -p tcp --dport 80 -j TEST
iptables -A INPUT -j DROP

从别的机器去 telnet 这个机器的 80 端口，你会发现没有反应
但如果把 -j 换成 -g，那么就有反应

bfz814

回复 5# platinum


    哦 是这样啊 ！
-g goto  如果数据包匹配了-g 的话 就不会在匹配当前表中多有链里的所有规则了。
-j  jump 如果数据包匹配了，他还会继续当前表下边的链规则。
我这么说对么？

您被禁止在本版发言！

platinum

回复  platinum


    哦 是这样啊 ！
-g goto  如果数据包匹配了-g 的话 就不会在匹配当前表中多有链 ...
bfz814 发表于 2010-06-28 16:56

不是
如果数据包不匹配，-j 还回来，-g 就结束了