iptables 字符串过滤问题

victorczk

我用这个命令:
iptables -I INPUT -j DROP -p tcp -s 0.0.0.0/0 -m string --string "XXX"

它提示我:
iptables v1.3.8: STRING match: You must specify `--algo'
Try `iptables -h' or 'iptables --help' for more information.

我加了"--algo":
iptables -I INPUT -j DROP -p tcp -s 0.0.0.0/0 -m string --string --algo "XXX"

又提示我:
Bad argument `XXX'
Try `iptables -h' or 'iptables --help' for more information.

请哪位大哥告诉我是什么情况 是不是我哪里语法用错了?

szkingrose

algo 需要一个参数，如bm

iptables -I INPUT -p tcp -s 0.0.0.0/0 -m string --algo bm --string "XXX"  -j DROP

victorczk

大哥...你太强了
小弟...一败涂地

ssffzz1

help

知道help你认为自己不再是小弟，否则你永远成不了老大。

ssffzz1

help

直到help你认为自己不再是小弟，否则你永远成不了老大。

ljily000

是啊，提问前多搜一搜，查查资料，就不会有这样的问题。