[问题求助]iptables 空规则 和只有一条accept所有流量规则,数据包路径有何不同? [复制链接]

http://upload.bbs.csuboy.com/Mon_1004/126_6874_6b09ec97ec549ba.gif[/img].

大.家好，ipt.ables 空规则 和只有一条accept所有流量规则,数据包路径有何不同?           鲜花

我.自己认为两者是相同的，只是希望确认一下。不能说空规则.情况下就不走netfilter吧？ 在线等待。虚拟主机

空规则的话，会和默认动作相匹配。
如果有一条规则的话，那么符合这条规则的和该规则匹配，不符合的和默认动作匹配。

最后，默认动作你可以设置为DROP或者是ACCEPT。

空规则的话，会和默认动作相匹配。
如果有一条规则的话，那么符合这条规则的和该规则匹配，不符合的和默认动作匹配。

最后，默认动作你可以设置为DROP或者是ACCEPT。

QUOTE:原帖由 ssffzz1 于 2007-10-18 10:23 发表
空规则的话，会和默认动作相匹配。
如果有一条规则的话，那么符合这条规则的和该规则匹配，不符合的和默认动作匹配。

最后，默认动作你可以设置为DROP或者是ACCEPT。



也就是都走 netfilter,空规则只是显式规则是0条而已，还是有默认规则的，这样理解没错吧？

谢谢ssffzz1~

基本正确。