iptables使用multiport 添加多个不连续端口 不指定

iptables使用multiport 添加多个不连续端口 

碟舞飞扬 , 01:26 , Linux技术 , 评论(0) , 引用(0) , 阅读(12214) , Via 本站原创 大 | 中 | 小 

使用multiport可以添加多个不连接的端口，最多可以添加15组。如下

-A INPUT -p tcp -m multiport –dport 21:25,135:139 -j DROP

如果不使用multiport参数，只能是添加连续的端口。

如-A INPUT -p tcp –dport 21:25 -j DROP

而不能写成21：25，135：139