iptables语句中 -m tcp 这个选项什么意思？

tony_wu_ad

自己参考资料，针对iptables自己写了一条语句，其他内容都明白了，但是原来模板中的-m 选项我没有搞明白，语句如下：

-A INPUT -s 192.168.1.15 -p tcp -m tcp --dport 22 -j ACCEPT

这个是说明针对 192.168.1.15这个IP地址，开放22端口（也就是SSH端口），但是我很奇怪的就是 -m tcp 这个选项，这个是什么意思啊？

我察看了论坛置顶的2小时玩转资料，其中在 -m 选项中， 没有 tcp这个选项，

大家帮忙指点一下，呵呵，多谢了！

dzb_01

iptables -m tcp -h

tony_wu_ad

原帖由 dzb_01 于 2007-5-23 14:27 发表于 2楼  
iptables -m tcp -h

嘿嘿，小弟我比较笨阿，这个是什么意思呢？

ssffzz1

嘿嘿。我更笨。代表要装入TCP模块。

tony_wu_ad

按照我的理解 -p tcp这个选项就是说 采用tcp的协议

所以我就很好奇，不知道 -m tcp这个是干什么用的

platinum

4 楼不是给你答案了吗？
你在使用 -p tcp 的时候，需要告诉内核需要载入 tcp 模块
就好比你使用 --state 参数需要载入 state 模块一个道理
只不过 netfilter 和 iptables 已经把 tcp、udp、icmp 这些模块集成进去了，所以不用单独指定，但为了严谨 iptables-save 的时候还是会显示出来

tony_wu_ad

哦，多谢大家指点了，这下我有点明白了

-p tcp是指按照tcp协议操作
-m tcp是指装入tcp的协议

呵呵，这下明白了，呵呵，多谢大家了

bifu

又多学了一点。。

zhoumg

mark for study!

Tao282515641

mark！