iptables 规则用例

Question

如果OUTPUT链默认策略是ACCEPT，那么以下规则是否有用例？

-A OUTPUT -o $INTIF -s $EXTIP -d $INTNET -j ACCEPT

Answer 1

一些简单的工具使用此方法计算符合特定规则的流量。如果之前没有明确允许数据包，则以后可能会有其他规则阻止这些数据包。