*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [5214208:7040344271]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
.............
.............
............. 중략
iptables 를 공부하는 중인데 레드햇 기반 배포판은 :RH-Firewall-1-INPUT 라는 체인에다가 룰을 넣어 주더군요.
그냥 INPUT 체인에 넣어도 상관없지 않은가요? 구지 저렇게 하는 이유라도 있는 것인지?
단순하게 관리의 용이성(필터를 묶어서 on / off 하기위함) 때문인가요?