iptables -g 選項(xiàng) ？

bfz814

請(qǐng)問 這個(gè) -g goto 和 -j  在跳轉(zhuǎn)鏈的時(shí)候有什么區(qū)別？
什么時(shí)候適合使用-g 呢？

platinum

-j 是 JUMP，跳到別的 CHAIN 之后還回來(lái)
-g 是 GOTO，一去不復(fù)返

bfz814

回復(fù) 2# platinum


    能否舉例解釋一下  還能回來(lái)?  謝謝!!

bfz814

回復(fù)  platinum


    能否舉例解釋一下  還能回來(lái)?  謝謝!!
bfz814 發(fā)表于 2010-06-28 16:39

1. Unlike the --jump option return will not continue  process-
   
2.         ing in this chain but instead in the chain that called us via --jump.
   

復(fù)制代碼

platinum

iptables -N TEST
iptables -A INPUT -p tcp --dport 80 -j TEST
iptables -A INPUT -j DROP

從別的機(jī)器去 telnet 這個(gè)機(jī)器的 80 端口，你會(huì)發(fā)現(xiàn)沒有反應(yīng)
但如果把 -j 換成 -g，那么就有反應(yīng)

bfz814

回復(fù) 5# platinum


    哦 是這樣啊 ！
-g goto  如果數(shù)據(jù)包匹配了-g 的話 就不會(huì)在匹配當(dāng)前表中多有鏈里的所有規(guī)則了。
-j  jump 如果數(shù)據(jù)包匹配了，他還會(huì)繼續(xù)當(dāng)前表下邊的鏈規(guī)則。
我這么說對(duì)么？

您被禁止在本版發(fā)言！

platinum

回復(fù)  platinum


    哦 是這樣啊 ！
-g goto  如果數(shù)據(jù)包匹配了-g 的話 就不會(huì)在匹配當(dāng)前表中多有鏈 ...
bfz814 發(fā)表于 2010-06-28 16:56

不是
如果數(shù)據(jù)包不匹配，-j 還回來(lái)，-g 就結(jié)束了