Netfilter 匹配方式和处理方法

１　MAC 地址匹配 由xt_mac.ko模块提供的功能 iptables -A INPUT -p tcp --dport 3306 -m mac --mac-source 00:02:03:04:1F:13 -j ACCEPT ２　Multiport的匹配 (１)介绍：Multiport 功能由ｘｔ_multiport.ko 模块提供的功能　由于匹配的是端口所以需要和-p结合使用 (２)提供的匹

>>阅读原文<<