iptables拒絕ssh訪問但不阻止scp和rsync

tcpdump -i eth0 -nn port 22 -vvv //抓取遠程主機訪問本機ssh數據包，分別於輸入密碼前和後觀察TOS值

08:00:38.320346 IP (tos 0x10, ttl 64, id 47576, offset 0, flags [DF], proto TCP (6), length 540)

tcpdump -i eth0 -nn port 22 -vvv //抓取遠程從本機scp複製文件，分別於輸入密碼前和後觀察TOS值

08:21:48.240671 IP (tos 0x8, ttl 64, id 44238, offset 0, flags [DF], proto TCP (6), length 52)

iptables -m tos -h

iptables -t filter -A INPUT -p tcp --dport 22 -m tos --tos 0x10 -j DROP //僅拒絕客戶端ssh到本機,scp仍可使用。