看了别人的脚本，有问题请教！

zhangxin_tmx

$IPTABLES -N DENY_PORT
$IPTABLES -F DENY_PORT

DENIED_PORTS="137:139 2049"

for PORT in DENIED_PORTS; do
$IPTABLES -A DENY_PORT -p tcp --dport $PORT -j DROP
done


我知道这是先建立一个DENY_PORT的新链，然后对DENY_PORT链中满足规则的包进行DROP.
可我不明白，$IPTABLES -A DENY_PORT -p tcp --sport $PORT -j DROP和
$IPTABLES -A INPUT -p tcp --sport $PORT -j DROP有什么区别吗？

cxfcxf

貌似前者是加在dent_port这个new chain里面的
后者是加在INPUT这个老chain里面的

zhangxin_tmx

规则加在DENY_PORT链中就行了吗?还要对其进行什么操作吗?

faint

看你有什么需要了，一般来说，自己new一个链，一般都是要实现一个功能的或某一方面的应该。