[问题求助]一直对iptables的规则应用顺序搞不清 [复制链接]

一直对i.ptables的规则应用顺序搞不清。 .
比如
#iptables -F
#.iptables -A INPUT -p tcp -.d 22 -j DROP .
#iptables. -A INP.UT -p tcp -d 22 -j ACCEPT .
那么这个22端.口的包是丢弃还是拒绝？ .
如果把.2和3对调一下，结果又怎么样？            建材
比如我只想开放80端口，在防火墙里面应该怎么设？ .--- 印刷

请指教。

匹配第一条符合规则的链之后~不再往后查找了
如果遍历所有规则，性能就很 **了

我是用iptables -F后再一条条添加规则的。

那怎么设默认是DROP还是ACCEPT?

还有一个问题。
一台机子，有两个网卡。eth0外网，eth1内网
要求只想让内能够访问22端口。
我设了如下：
#iptables -A INPUT -p tcp -i eth1 --dport 22 -j ACCEPT
#iptables -A INPUT -p tcp -i eth0 --dport 22 -j ACCEPT

可这样外网与内网都访问不了22端口。

QUOTE:原帖由 "dankey" 发表：
我设了如下：
#iptables -A INPUT -p tcp -i eth1 --dport 22 -j ACCEPT
#iptables -A INPUT -p tcp -i eth0 --dport 22 -j ACCEPT

可这样外网与内网都访问不了22端口。

除非有3种可能
1、你的默认规则是DROP
2、你没启动sshd服务
3、你的机器没插网线

怎么设置默认规则？
我就是直接用iptables -F后再添加的两条规则。