困惑于“iptables”链和为什么某些流量被阻塞而其他流量不被阻塞

Question

当我将这些规则添加到输入时：

-A INPUT -p icmp -m icmp --icmp-type 8 -m recent --name ping --set
-A INPUT -m recent --name ping --hitcount 3 --rcheck --seconds 20 -j DROP

这将禁止(所有连接类型)从IP地址(Es)从ping列表-谁试图在20秒内3次平。

然而，当我将流量重定向到另一条链时：

-A INPUT -p icmp -m icmp --icmp-type 8 -j BAN

在同一条链上做同样的事情：

-A BAN -p icmp -m icmp --icmp-type 8 -m recent --name ping --set
-A BAN -m recent --name ping --hitcount 3 --rcheck --seconds 60 -j DROP

..。这只会阻塞ICMP通信量，而不会阻止IP地址(Es)中的其他通信量。为什么会这样呢？

Answer 1

-j DROP规则只影响被重定向到BAN链的通信量--这只是ping通信量。来自黑名单的IP地址(Es)的其他通信量从未进入BAN链，因此从未触及-j DROP规则。