por que precisamos especificar 1 no comando iptables -I INPUT 1

Question

Enquanto configuro o firewall do Linux, há um comando

iptables -I INPUT 1 -p tcp --dport 80 -j ACCEPT 

Neste comando, por que precisamos especificar 1 após INPUT

    

Answer 1

Nós não:

IPTABLES(8)
iptables 1.4.19.1

NAME iptables — administration tool for IPv4 packet filtering and NAT

SYNOPSIS ...

   iptables [-t table] -I chain [rulenum] rule-specification

    

Answer 2

Você não precisa:

vm ~ # iptables -I INPUT -p tcp --dport 80 -j ACCEPT
vm ~ # iptables -L -vn
Chain INPUT (policy ACCEPT 6 packets, 2250 bytes)
 pkts bytes target     prot opt in     out     source               destination         
0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:80

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
vm ~ #