iptables ลำดับของกฎ - ฉันเข้าใจถูกต้องหรือไม่

ฉันต้องการกำหนดค่า VPS ของฉันในแบบที่ยอมรับการเชื่อมต่อจากภายนอกบนพอร์ต 22 (โดยที่ sshd listens) และคำร้องขอ ICMP ทุกสิ่งจากนอกควรถูกปฏิเสธ ภายในเซิร์ฟเวอร์ทุกอย่างควรได้รับอนุญาต กฎต่อไปนี้สร้างการทำงานที่ต้องการหรือไม่?

iptables -A INPUT --jump ACCEPT --protocol all   --source 127.0.0.1
iptables -A INPUT --jump ACCEPT --protocol tcp   --dport 22
iptabels -A INPUT --jump ACCEPT --protocol icmp
iptables -A INPUT --jump ACCEPT --match state    --state ESTABLISHED,RELATED
iptables -A INPUT --jump REJECT --protocol all

ฉันไม่แน่ใจอย่างสมบูรณ์ว่ากฎการยอมรับจะ "ชนะ" ในการปฏิเสธโดยรวมครั้งล่าสุดหรือไม่

คุณถูก.

กฎจะถูกดำเนินการตามลำดับบรรทัดของไฟล์ หากมีการจับคู่สำหรับกฎจะไม่มีการประมวลผลกฎอื่น ๆ สำหรับแพ็กเก็ต IP ในกรณีของคุณ

http://en.wikipedia.org/wiki/Iptables

แต่ละกฎในกลุ่มประกอบด้วยข้อมูลจำเพาะของแพคเก็ตที่ตรงกับ มันอาจมีเป้าหมาย (ใช้สำหรับส่วนขยาย) หรือคำตัดสิน (หนึ่งในการตัดสินใจในตัว) เมื่อแพ็กเก็ตลัดเลาะโซ่แต่ละกฎจะถูกตรวจสอบ หากกฎไม่ตรงกับแพ็กเก็ตแพ็กเก็ตจะถูกส่งไปยังกฎถัดไป หากกฎไม่ตรงกับแพ็คเก็ตกฎจะใช้การดำเนินการที่ระบุโดยเป้าหมาย / คำตัดสินซึ่งอาจส่งผลให้แพ็คเก็ตได้รับอนุญาตให้ดำเนินการต่อตามโซ่หรืออาจไม่