iptables -m参数的含义

lecchi

在网上看到一些iptables的示例，例如：

1. -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
   
2. -A OUTPUT -p tcp -m tcp --sport 22 -j ACCEPT

复制代码

这里的“-m tcp”参数是什么意思？

我在iptables指南中，看到“显式匹配必须用-m或--match装载...”，但这不是很明白什么意思。

比如，用-m tcp和不用-m tcp有什么区别？类似于：

1. -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT

复制代码

和

1. -A INPUT -p tcp  --dport 22 -j ACCEPT

复制代码

qinggzha

是tcp协议的端口是22 的 input 都accept 把，我也是菜鸟。别误导你

lecchi

qinggzha 发表于 2012-02-22 17:05
是tcp协议的端口是22 的 input 都accept 把，我也是菜鸟。别误导你

“-p tcp”的意思是协议为tcp

但是-m tcp是啥意思呢~~

大家一起探讨哈，都是新手~

qinggzha

iptables可以使用扩展模块来进行数据包的匹配，语法就是 -m module_name, 所以
-m tcp 的意思是使用 tcp 扩展模块的功能 (tcp扩展模块提供了 --dport, --tcp-flags, --sync等功能）

其实只用 -p tcp 了话， iptables也会默认的使用 -m tcp 来调用 tcp模块提供的功能。但是 -p tcp 和 -m tcp是两个不同层面的东西，一个是说当前规则作用于 tcp 协议包，而后一是说明要使用iptables的tcp模块的功能 (--dport 等)


度娘给的答案，呵呵

lecchi

qinggzha 发表于 2012-02-22 17:23
iptables可以使用扩展模块来进行数据包的匹配，语法就是 -m module_name, 所以
-m tcp 的意思是使用 tcp 扩 ...

谢谢，明白了

marsaber

-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp --dport 22 -j ACCEPT

最终到了iptables的规则列表中，是一样的。都是：
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT

lecchi

回复 6# marsaber


    谢谢