iptables

[moskovschuk]

Здравствуйте! Подскажите, имеет ли порядок записи правил iptables? Или их можно писать в любой последовательности?

К примеру в сквиде нужно четко соблюдать иерархию, надеюсь понятно написал!

[Уваров А.С.]

Имеет, рекомендуем ознакомиться: https://interface31.ru/tech_it/2020/02/osnovy-iptables-dlya-nachinayushhih-chast-1.html

[Anastasia]

Имеет, рекомендуем ознакомиться: https://interface31.ru/tech_it/2020/02/osnovy-iptables-dlya-nachinayushhih-chast-1.html

Если в правилах указать вот так, это будет одинаково или это разные варианты правил:

iptables -A INPUT -p icmp -m length --length 123 -m recent --remove --name Hackers -m comment --comment "one" -j DROP
iptables -A INPUT -m recent --remove -p icmp -m length --length 123 --name Hackers -m comment --comment "two" -j DROP

[Уваров А.С.]

Критерии складываются по Логическому И (И-НЕ), поэтому их порядок не имеет значения.