扩展匹配条件

一：udp 扩展模块

选项 说明
--sport 匹配报文的源端口
--dport 匹配报文的目标端口

和 tcp模块中的名称一样，不同的是， udp 模块中的 --sport 与 --dport 是用来匹配 UDP 协议报文的源端口与目标端口的 udp 模块与 tcp 模块类似，适用于 tcp 模块的使用方式同样适用于 udp 模块，multiport 也同样适用 udp 模块指定多个离散的端口 案例一： udp 模块用法举例 二：icmp 扩展模块 如下图：icmp报文类型 案例二： icmp 模块用法举例

  1. 禁止所有 icmp 类型的报文进入主机
  2. 禁止别人 ping 我们，我们可以 ping 其他人 3.也可以使用报文的描述名称进行匹配

三：state 扩展模块 state 模块的 5 种状态：NEW、ESTABLISHED、RELATED、INVALID、UNTRCKED 案例三： 让只有回应我们的报文能够通过防火墙，如果是主动发送过来的新报文，则无法通过防火墙 详细介绍参考此链接