有关iptable防火墙的参数？

SIR_SIR

iptable  -A  input   -m   state    --state   INVALID   -j   LOG   --log-prefix  "DROP  INVALID"

其中的：
1）-m       state --state NEW、RELATED、ESTABLISHED、INVALID
2）-m       mac --mac-source xxxxxxx
3）-m       limit --limit 50/s
-m  这个匹配条件后面是否有这3类参数？它们都是些什么作用？
如： -m   state  --state   INVALID是指什么匹配条件？

-j   LOG   --log-prefix  "DROP  INVALID"
-j  LOG   这个目标后面有几类参数？它们都有些什么作用？

ningxinleng

Post by SIR_SIR;2062943
iptable  -A  input   -m   state    --state   INVALID   -j   LOG   --log-prefix  "DROP  INVALID"

其中的：
1）-m       state --state NEW、RELATED、ESTABLISHED、INVALID
2）-m       mac --mac-source xxxxxxx
3）-m       limit --limit 50/s
-m  这个匹配条件后面是否有这3类参数？它们都是些什么作用？
如： -m   state  --state   INVALID是指什么匹配条件？

-j   LOG   --log-prefix  "DROP  INVALID"
-j  LOG   这个目标后面有几类参数？它们都有些什么作用？

m是用来进行显式匹配的，建议看一下
http://www.frozentux.net/iptable ... rial-cn-1.1.19.html