关于iptables默认配置的说明

Question

谁能帮忙说明下下面的配置的功能，和执行流程，num3 是允许所有连接通过吗？

Chain INPUT (policy ACCEPT)

num  target     prot opt source               destination
1    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
2    ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0
3    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0
4    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:22
5    REJECT     all  --  0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited

Answer 1

那这些规则之间是与，还是或的关系，既然其中有允许所有数据访问，为什么开启的情况下，我的FTP就无法连接了

Answer 2

没错。iptables按照从上到下的顺序依次匹配，所以小规则在前，大规则在后。第三条规则匹配所有的INPUT，所以允许所有类型的数据访问服务器