Início / unix / Perguntas / 552075
Accepted
cyqsimon
Asked: 2019-11-14 18:36:09 +0800 CST

iptables - ação padrão no final da cadeia definida pelo usuário

  • 772

Estou lendo a página de manual do iptables em https://linux.die.net/man/8/iptables e tenho uma pergunta sobre o uso de cadeias definidas pelo usuário:

Na seção Metas , diz

Se o fim de uma cadeia interna for atingido ou uma regra em uma cadeia interna com o alvo RETURN for correspondida, o destino especificado pela política da cadeia determinará o destino do pacote.

E abaixo na seção Opções , também diz

Apenas cadeias internas (não definidas pelo usuário) podem ter políticas e nem as cadeias internas nem definidas pelo usuário podem ser alvos de política.

Então, minha pergunta é: o que acontece quando um pacote entra em uma cadeia definida pelo usuário e chega ao final sem corresponder a nenhuma das regras? Em outras palavras, qual é a ação padrão de uma cadeia definida pelo usuário?

A razão pela qual estou perguntando é se é necessário adicionar uma regra geral ao final de cada cadeia definida pelo usuário. Algo como

iptables -A MY-CHAIN -j RETURN

Ou esse é o comportamento padrão? Ou alguma outra coisa?

networking

1 respostas

  1. Best Answer

    Se nenhuma das regras em uma cadeia definida pelo usuário corresponder, o comportamento padrão será efetivamente RETURN: o processamento continuará na próxima regra na cadeia pai.

    Quando um pacote corresponde a uma regra cujo destino é uma cadeia definida pelo usuário, o pacote começa a percorrer as regras nessa cadeia definida pelo usuário. Se essa cadeia não decidir o destino do pacote, assim que a travessia nessa cadeia terminar, a travessia será retomada na próxima regra da cadeia atual.

    (do Linux 2.4 Packet Filtering HOWTO )

    • 11

relate perguntas