iptables 擴展詳解

1、其實匹配擴展中，還有需要加-m引用模塊的顯示擴展，默認是隱含擴展，不要使用 -m 狀態檢測的包過濾 -m state --state {NEW,ESTATBLISHED,INVALID,RELATED} 指定檢測那種狀態 -m multiport 指定多端口號 --sport --dport --ports -m iprange指定IP段 --src-range ip-ip --dst-ran

>>阅读原文<<