iptables -m 选项的疑惑

bigbomb

我对iptables的-m选项很是不懂,如/etc/sysconfig/iptables中的
-A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 53 -j ACCEPT,这条规则的-m state --state NEW -m udp这一串东东表示什么呀?
而iptables --help得到的提示则如下显示
--match       -m match  extended match (may load extension)
这就更让我莫名其妙了,于是我用了以下命令
#iptables -A RH-Firewall-1-INPUT -s 192.168.1.1/24 -d 192.168.1.3 -p tcp --dport 21 -j ACCEPT 想开启ftp端口,可是该命令好像没用.所以想请各位DX们指点指点小弟.

platinum

man iptables，里面会讲各个 module 的用法

mjdcl

我做mac匹配的时候好像用过...