iptables 에서의 우선순위 문제.

iptables 에서의 조건 설정 부분에서
궁금한 부분이 있습니다.

일단, 한가지 예를 들어보면...

-------------------------------------------------------------------
포트번호 22번부터 30번까지를 목적지로 들어오는 패킷들을
막고 텔넷포트인 23번포트만 허용
-------------------------------------------------------------------

이렇게 정의를 한다면,

iptables -A INPUT -p tcp --dport 22:30 -j DROP
iptables -A INPUT -p tcp --dport 23 -j ACCEPT

만약에 위와 같이설정을 한다면,
세부규칙은 먼저 등록된 것이 효력을 발생하기 때문에
위의 정책설정은 포트에 대한 거부를 먼저 설정하였기 때문에
다음행에 23번포트를 허가해도 효력이 없는거 아닌가요?
즉, 윗줄과 아랫줄을 바꿔서 적어야 될것 같은데요...

제가 잘못알고 있는것인지 궁금합니다.

만약 제가 알고 있는 것이 맞다면,
인터넷에서 iptables 정책관련 자료들을 찾아봐서
살펴보면 거의 모두 아래와 같이 시작하더군요.

뭐, 의도하는 것은 일단 전부 막아버리고
허용할 것들만 열기 위한 것인데
위 사실이 맞다면 아래와 같이 안될것 같습니다.

$IPTABLES -F
$IPTABLES -X

$IPTABLES -P INPUT DROP
$IPTABLES -P OUTPUT ACCEPT
$IPTABLES -P FORWARD DROP

# Local Traffic ALL allow
$IPTABLES -A INPUT -s 127.0.0.1 -j ACCEPT
$IPTABLES -A INPUT -s $IPADDR -j ACCEPT

....................................................

$IPTABLES -P INPUT DROP 을 먼저 설정하여
모두 거부를 하니까요.

제가 잘못 알고 있는건가요?

조언 부탁드립니다.