不熟 iptables，请 v 友帮我看看？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1984 天前的主题，其中的信息可能已经有所发展或是发生改变。

下面这段 iptable 设置，input 这组默认是 policy DROP，但最后一行“ ACCEPT all -- anywhere anywhere ”是不是意思就全部都允许通过了？等于上面的都白配置了是吗？
不熟 iptables，求指教。

----------------------

Chain INPUT (policy DROP)
target prot opt source destination
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
ACCEPT tcp -- anywhere anywhere tcp dpt:http
ACCEPT tcp -- anywhere anywhere tcp dpt:https
ACCEPT tcp -- anywhere anywhere tcp dpt:28888
ACCEPT all -- anywhere anywhere

Chain FORWARD (policy DROP)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination
ACCEPT all -- anywhere anywhere

目前尚无回复

anywhere Accept TCP policy