如何用iptables记录试图进入的非ftp和http服务tcp包

favorit

iptables -A INPUT -p tcp -m multiport --destination-port ! 21,80 -m limit --limit 1/minute --limit-burst 2 -j LOG --log-level info --log-prefix "Unallowed TCP in:"

不过好像这条规则写得不对，没有执行，请问正确的该如何操作(我的机器只有一个网卡)