O iptables -L mostra regras em ordem de execução?

Question

Quando estou vendo a saída do iptables -L

# iptables -L
Chain INPUT (policy DROP)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere
ACCEPT     udp  --  anywhere             anywhere            udp dpt:1194
DROP       all  --  anywhere             ip-x.x.x.nydsl.com
DROP       all  --  anywhere             anywhere            state INVALID

Sempre achei que as regras são executadas de cima para baixo. Mas lendo a documentação eu não consegui verificar isso. Alguém pode confirmar?

    

Answer 1

Sim, faz (

If the packet does not match, the next rule in the chain is the examined

). BTW, iptables-save oferece uma saída mais legível.