☰

为什么我们需要在命令 iptables -I INPUT 1 中指定 1

tag-icon • tag-icon linux iptables
为什么我们需要在命令 iptables -I INPUT 1 中指定 1

当我配置 Linux 防火墙时，有一个命令

iptables -I INPUT 1 -p tcp --dport 80 -j ACCEPT

在这个命令中为什么我们需要指定1afterINPUT

答案1

我们不：

IPTABLES(8)
iptables 1.4.19.1

名称 iptables — IPv4 数据包过滤和 NAT 的管理工具

概要...

   iptables [-t table] -I chain [rulenum] rule-specification

答案2

您不必：

vm ~ # iptables -I INPUT -p tcp --dport 80 -j ACCEPT
vm ~ # iptables -L -vn
Chain INPUT (policy ACCEPT 6 packets, 2250 bytes)
 pkts bytes target     prot opt in     out     source               destination         
0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:80

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
vm ~ #

相关内容