iptables(二)--擴展詳解

一、其實匹配擴展中，還有須要加-m引用模塊的顯示擴展，默認是隱含擴展，不要使用 -mnode 狀態檢測的包過濾 -m state        --state {NEW,ESTATBLISHED,INVALID,RELATED}  指定檢測那種狀態 -m multiport 指定多端口號       --sport       --dport       --ports -m iprange 指定

>>阅读原文<<