小弟想请教在iptables中默认的下面这一行
主要是让 ssh可以连线进入linux
-A INPUT -p tcp -m state

-m是使用module,看起来是有专属于tcp的模组

http://superuser.com/questions/631083简单说没任何差异 不过iptables就算没加内部会自动加上

如果你写了一个 xyz 的 match, 这个 match 也有 --dport 参数,那么你光写 --dport, 怎知是要用 tcp 还是 xyz 来 match ?

-p是用何协定，-m是用何模组