Cu `iptables` contează ordinea lanțurilor?

Are Ordin conteaza? de exemplu:

iptables -A INTRARE -p tcp --dport 22 -j ACCEPT
iptables -A FORWARD -p tcp --dport 22 -j ACCEPT
iptables -A IEȘIRE -p tcp --dport 22 -j ACCEPT

Dacă ar fi așa redirecţiona fi în ordinea corectă pentru a ajunge pe locul al doilea în asta iptables lanțul de reguli dacă este citit cronologic sau este mai degrabă subiectiv?

Ordinul de iptables comenzile nu afectează modul în care sunt procesate lanțurile predefinite. Lanțurile implicite INTRARE, REDIRECŢIONA și IEȘIRE nu sunt procesate secvențial și un pachet trece prin INTRARE lanțul nu va lovi REDIRECŢIONA și IEȘIRE lanțuri, un pachet care trece REDIRECŢIONA nu va intra IEȘIRE și INTRARE lanţuri etc.Vezi tutorial iptables.

Încurcă ordinea regulilor într-un singur lanț, ceea ce este important, cu lanțuri diferite. Cu exemplul tău, este irelevant pentru că reglementează INTRARE, REDIRECŢIONA și IEȘIRE lanțurile sunt procesate pentru pachete total diferite.

Dar dacă adăugați reguli la același lanț, atunci ordinea devine absolut importantă:

iptables -A INTRARE -p tcp --dport 22 -j ACCEPT
iptables -A INTRARE -p tcp --dport 22 -j RESPINGERE

În acest fel, prima regulă pentru ACCEPT va fi adăugată prima. Odată ce un pachet se potrivește cu această regulă, este ACCEPTAT și părăsește lanțul. i.e. regula REJECT nu va funcționa niciodată în exemplul de mai sus, deoarece pachetul se va potrivi întotdeauna mai întâi cu regula ACCEPT.