网络操作系统配置与管理实训教程第4章.ppt

4.指定端口匹配 （1）指定单一端口匹配 #iptables -A INPUT -p tcp --sport www #iptables -A INPUT -p udp –dport 53 （2）匹配指定端口之外的端口 #iptables -A INPUT -p tcp –dport !22 （3）匹配端口范围 #iptables -A INPUT -p tcp –sport 22:80 （4）匹配ICMP端口和ICMP类型 #iptables -A INOUT -p icmp –icimp-type 8 任务三：配置扩展的规则匹配 1.多端口匹配 （1）匹配多个源端口 #iptables -A INPUT -p tcp -m multiport –sport 22,53,80,110 （2）匹配多个目的端口 #iptables -A INPUT -p tcp -m multiport –dpoort 22,53,80 （3）匹配多端口 #iptables -A INPUT -p tcp -m multiport –port 22,53,80,110 2.指定TCP匹配扩展 使用–tcp-flags 选项能够根据tcp包的标志位进行过滤 #iptables -A INPUT -p tcp –tcp-flags SYN,FIN,ACK SYN #iptables -A