关于iptables 自定义链的一个问题，请指教

wwdjs

例如：
iptables –N bad_tcp_packets

$IPTABLES -A bad_tcp_packets -p tcp --tcp-flags SYN,ACK SYN,ACK \
-m state --state NEW -j REJECT --reject-with tcp-reset
$IPTABLES -A bad_tcp_packets -p tcp ! --syn -m state --state NEW -j LOG \
--log-prefix "New not syn:"
$IPTABLES -A bad_tcp_packets -p tcp ! --syn -m state --state NEW -j DROP
iptables –A INPUT –p tcp –j bad_tcp_packets


以上的命令是不是等价于

iptables –A INPUT –p tcp –tcp  --tcp-flags SYN,ACK SYN,ACK \
-m state --state NEW -j REJECT --reject-with tcp-reset
iptables –A INPUT –p tcp ! --syn -m state --state NEW -j LOG \
--log-prefix "New not syn:"
iptables –A INPUT –p tcp ! --syn -m state --state NEW -j DROP

晨想

我觉得是等价的。。

savemchen

我也在学习netfilter