Iptables - Kolejnosc Regul

[silk]

Czy ktos moglby wyjasnic znaczenie kolejnosci dodania regul do firewalla?

 

Z tego co zrozumialam kolejnosc dodania regul ma pierwszorzedne znaczenie. Z drugiej strony przy dodawaniu regul mozna uzyc opcji "-I INPUT nr", gdzie nr bedzie numerem reguly na liscie.

 

Czy wiec ma jakiekolwiek znaczenie kolejnosc dodania kolejnej reguly jesli zawsze mozemy uzyc opcji "-I INPUT nr"? Czy moze powinno sie unikac opcji -I i uzywac jej jedynie gdy musimy dodac regule w specyficznym miejscu, a z jakiego powodu nie zrobilismy tego wczesniej?

[Gość]

Kolejność dodawania nie ma znaczenia. Ma znaczenie kolejność w samym firewallu. Tzn możesz dodać -I lub -A, ale liczy się efekt końcowy jak twój firewall będzie wyglądał po -L.

 

Pozdrawiam