iptables命令求解

yujcheng

iptables -A INPUT -p tcp -m tcp --dport 80 -j  DROP

请教这个-m tcp参数派什么用处？看了man以后还是搞不清楚。望高人指教，谢谢。最好能举例说明

biAji

好似是match规则 不过是不是缺了参数？

yujcheng

没有缺参数，有大虾说这个-m是扩展匹配参数，但是不知道具体的作用。有没有高人指点呢。

biAji

参见 iptables手册的  match 部分  估计是新版本加上的tcp。老的手册不记得有这部分

nt13

-m 是调用模块的意思  比如 -m mac  -m state 等。