iptables语法的问题!

markliu

[root@MARK ~]# iptables -A INPUT -p ! icmp --dport 137:139 -j ACCEPT
iptables v1.3.3-20051030: Unknown arg `--dport'
Try `iptables -h' or 'iptables --help' for more information.

这一个定义的规则有错误吗?

陈非非飞

语法错误： iptables -A INPUT -p ! icmp --dport 137:139 -j ACCEPT
改为： iptables -A INPUT -p tcp --dport 137:139 -j ACCEPT
          iptables -A INPUT -p udp --dport 137:139 -j ACCEPT

platinum

原帖由 markliu 于 2005-11-27 16:33 发表
[root@MARK ~]# iptables -A INPUT -p ! icmp --dport 137:139 -j ACCEPT
iptables v1.3.3-20051030: Unknown arg `--dport'
Try `iptables -h' or 'iptables --help' for more information.

这一个定义的规 ...

因为 iptables 不仅可以匹配 icmp、tcp、udp 协议，还可以匹配 igmp、gre 和其他协议
如果按照 -p ! icmp 的逻辑来看，当然就是错的，因为其他协议中有的协议是没有所谓“端口”概念的

markliu

噢,了解了,谢谢!

ycfei

iptables -A INPUT -p udp --dport 137:139 -j ACCEPT

这句话是DROP掉137 .139 呢还是137.138.139这几个呢?

platinum

原帖由 ycfei 于 2005-11-29 03:45 发表
iptables -A INPUT -p udp --dport 137:139 -j ACCEPT

这句话是DROP掉137 .139 呢还是137.138.139这几个呢?

man iptables
或者看看 http://man.chinaunix.net/network/iptables-tutorial-cn-1.1.19.html
里面讲的很清楚

公子月

还是法师厉害啊

markliu

是ACCEPT 137 138 139