iptables 源端口和目的端口怎么放到同一规则上？

[JohnLou]

rt

iptables -A FORWARD --sport 443 --dport 443 -j ACCEPT

该怎么写。

[shiji]

你好像缺了 -m tcp 这个了。 否则不是所有数据包都有端口。。 你这个配置会报错的

[JohnLou]

@shiji 我只是假如，实际想请问大家。

[shiji]

iptables -A FORWARD -p tcp -m tcp --sport 443 --dport 443 -j ACCEPT
补上不就好了吗？别的也没什么问题啊。需要 udp 就再增加一行