这是一个创建于 3129 天前的主题，其中的信息可能已经有所发展或是发生改变。
比如说：
-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
-A INPUT -p tcp --dport 443 -j ACCEPT
-A INPUT -m tcp --dport 443 -j ACCEPT
这三个有区别么？哪种算是规范的？
我查了下文档，-p 后面的协议会自动加载相应的模块。
是不是意味着-m 后面再重复一遍没有必要？
或者某些老一些的设备会有不兼容么？
-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
-A INPUT -p tcp --dport 443 -j ACCEPT
-A INPUT -m tcp --dport 443 -j ACCEPT
这三个有区别么？哪种算是规范的？
我查了下文档，-p 后面的协议会自动加载相应的模块。
是不是意味着-m 后面再重复一遍没有必要？
或者某些老一些的设备会有不兼容么？
 |
1
rphoho 2016-05-04 19:47:11 +08:00  1
再加-m tcp 我猜是有被害妄想症。。。
|
 |
2
des 2016-05-04 20:06:19 +08:00 1
隐含拓展条件是什么意思呢？
就是比如你写 -p tcp ，他就会默认是-p tcp -m tcp 不知道楼主懂了没 图片来自 wooyun  |
 |
3
lhbc 2016-05-04 20:23:40 +08:00 via Android 1
-p == -m tcp -p tcp
单独-m tcp 不是合法的 |
Select Language