一个 iptables 的问题，求助下

[HelloAmadeus]

发现群晖的 iptables filter 表的规则是下面这样的(删了不相关的 chain)，按 archiwiki 来说，QUICKCONNECT_RELAY 最后一条 drop 后，后续的 rule 和 chain 都不会执行了，怎么一个群晖的 https 请求还能通过 QUICKCONNECT_RELAY 后继续执行 INPUT_FIREWALL ？

Chain INPUT (policy ACCEPT)
target     prot opt source               destination
QUICKCONNECT_RELAY  all  --  anywhere             anywhere
INPUT_FIREWALL  all  --  anywhere             anywhere

Chain INPUT_FIREWALL (1 references)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere
ACCEPT     all  --  anywhere             anywhere             state RELATED,ESTABLISHED
RETURN     udp  --  anywhere             anywhere             udp spt:41641
RETURN     tcp  --  anywhere             anywhere             multiport dports DSM-https,6690
RETURN     udp  --  anywhere             anywhere             udp dpt:41641
DROP       all  --  anywhere             anywhere
DROP       all  --  anywhere             anywhere

Chain QUICKCONNECT_RELAY (1 references)
target     prot opt source               destination
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:6690
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:DSM-https
ACCEPT     icmp --  anywhere             anywhere
DROP       all  --  anywhere             anywhere

[kkk9]

你查看的信息缺失了一些不好判断，用 iptables -nvL 再看一下，drop all 和 accept all 并不一定是冲突的，比如 in 、out 、网卡什么的不一样

[om2mo]

iptables -A QUICKCONNECT_RELAY -j DROP
iptables -A QUICKCONNECT_RELAY -j RETURN

[lrh3321]

iptables -S 看看完整的吧，QUICKCONNECT_RELAY 最后一条的 DROP 应该有条件的，要不然你已有的 TCP 连接应该都被它 Drop 了。

[kkkbbb]

QUICKCONNECT_RELAY 的规则前面的满足后面的就不会执行了，继续判断下一个 chain 了吧