请示这个matches: client_ip进入子sequence后为什么不能返回继续了？

[PHCSJC]

匹配client_ip是102后进入102-sequence，再匹配如果域名是666.com则hole，其他域名则return回继续执行，但实际102客户端无法解析任何域名，请问这是哪里的问题呢？

 - tag: 102-sequence
    type: sequence
    args:
      - matches: qname 666.com
        exec: black_hole 0.0.0.0
      - exec: return

  - tag: main_sequence
    type: sequence
    args:
      - matches: client_ip 192.168.1.102
        exec: goto 102-sequence
.
.
.

[sensec]

goto改成jump，差别看wiki

[PHCSJC]

感谢，还有个疑问，wiki这样写的：

目标 sequence accept/reject 后，本 sequence 和所有上级的 sequence 不再继续执行后续规则。

那如果用black_hole 0.0.0.0，后续是不执行还是执行呢？

[sensec]

black_hole 只是生成应答，后续还是会继续执行直到遇上 accept 或到末尾自动 accept。
另外每个 sequence 末尾可以不写 return，这是默认操作，执行完毕是否返回看调用命令（jump返回，goto中止）。

[sensec]

可以简单理解为除了内建跳转操作 accept/reject/return/goto/jump，其它操作完成后都会执行后续规则。

[PHCSJC]

@sensec 回复的好详细，非常感谢！