網上抄錄:
iptables可以方便的配置多個端口。其中根據端口的連續性,又可分爲連續端口配置和不連續端口配置。
1、連續端口配置
如:
-A INPUT -p tcp -dport 21:25 -j DROP
A INPUT -p tcp -dport 21:25 -j DROP
注:這裏是英文狀態下的冒號。
2、使用multiport參數配置不連續端口
如:
-A INPUT -p tcp -m multiport -dport 21:25,135:139 -j DROP
A INPUT -p tcp -m multiport –dport 21:25,135:139 -j DROP