-m state
--state {NEW,ESTATBLISHED,INVALID,RELATED} 指定检测那种状态
iptables -A INPUT -p tcp -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p tcp -m state --state NEW,ESTABLISHED -j ACCEPT
-m multiport 指定多端口号
--sport
--dport
--ports
iptables -A INPUT -p tcp -m multiport --dport 22,80,8080 -j ACCEPT
iptables -A OUTPUT -p tcp -m multiport --sport 22,80,8080 -j ACCEPT
-m iprange 指定IP段
--src-range ip-ip
--dst-range ip-ip
iptables -A INPUT -p tcp -m iprange --src-range 100.0.0.0/24 --dport 80 -j ACCEPT
iptables -A OUTPUT
-m connlimit 连接限定
--comlimit-above # 限定大连接个数
-m limit 现在连接速率，也就是限定匹配数据包的个数
--limit 指定速率
--limit-burst # 峰值速率，最大限定
-m string 按字符串限定
--algo bm|kmp 指定算法bm或kmp
--string "STRING" 指定字符串本身
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
