V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
syuraking
V2EX  ›  问与答

iptables 规则疑问

  •  
  •   syuraking · 2017-06-03 21:39:15 +08:00 · 1936 次点击
    这是一个创建于 2490 天前的主题,其中的信息可能已经有所发展或是发生改变。
    这两种写法,最终结果是否相同?
    第一种:
    -A INPUT -p udp --dport 10000:65000 -j ACCEPT

    -A INPUT -p tcp --dport 16666:20000 -j ACCEPT


    第二种:
    -A INPUT -p udp -m udp --dport 10000:65000 -j ACCEPT

    -A INPUT -p tcp -m tcp --dport 16666:20000 -j ACCEPT


    在网上找了一堆资料,也没看明白是什么意思,求高人指点一下,两者有没有什么不同,执行的结果是不是一样的?
    3 条回复    2017-06-04 08:08:47 +08:00
    auser
        1
    auser  
       2017-06-03 22:07:55 +08:00
    网上找资料不如读文档。


    iptables-extensions(8) iptables 1.6.0 iptables-extensions(8)

    NAME
    iptables-extensions — list of extensions in the standard iptables distribution

    SYNOPSIS
    ip6tables [-m name [module-options...]] [-j target-name [target-options...]

    iptables [-m name [module-options...]] [-j target-name [target-options...]

    MATCH EXTENSIONS
    iptables can use extended packet matching modules with the -m or --match options, followed by the matching module name; after these, various extra command line options become available, depending on the specific module. You can specify multiple extended match modules in one line, and you can use the -h or --help options after the module has been specified to receive help specific to that module. The extended match modules are evaluated in the order they are specified in the rule.

    --------------------------
    If the -p or --protocol was specified and if and only if an unknown option is encountered, iptables will try load a match module of the same name as the protocol, to try making the option available.
    --------------------------


    tcp
    These extensions can be used if `--protocol tcp' is specified. It provides the following options:

    udp
    These extensions can be used if `--protocol udp' is specified. It provides the following options:
    ryd994
        2
    ryd994  
       2017-06-04 01:24:40 +08:00
    一样
    -p udp 会自动加载 -m udp
    如果你用 iptables-save 导出看就是一样的
    syuraking
        3
    syuraking  
    OP
       2017-06-04 08:08:47 +08:00
    @ryd994
    @auser

    谢谢,大致明白了区别点在哪儿了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   1025 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 19:33 · PVG 03:33 · LAX 12:33 · JFK 15:33
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.