Red Hat Training

A Red Hat training course is available for Red Hat Enterprise Linux

17.14.10.5. IPv4

协议 ID:ip
这个类型的规则应该进入 root 或 ipv4 链。

表 17.7. IPv4 协议类型

属性名称 datatype 定义
srcmacaddr MAC_ADDR 发件人的 MAC 地址
srcmacmask MAC_MASK 应用到发送者的 MAC 地址的掩码
dstmacaddr MAC_ADDR 目的地的 MAC 地址
dstmacmask MAC_MASK 应用到目的地的 MAC 地址的掩码
srcipaddr IP_ADDR 源 IP 地址
srcipmask IP_MASK 应用到源 IP 地址的掩码
dstipaddr IP_ADDR 目标 IP 地址
dstipmask IP_MASK 应用到目标 IP 地址的掩码
协议 UINT8, 字符串 第 4 层协议标识符。协议的有效字符串有:tcp、udp、udplite、esp、ah、icmp、igmp、sctp
srcportstart UINT16 有效源端口的范围开始;需要协议
srcportend UINT16 有效源端口范围结束 ; 需要协议
dstportstart UNIT16 有效目的端口的范围开始;需要协议
dstportend UNIT16 有效目的端口范围结束 ; 需要协议
注释 字符串 最多 256 个字符的文本字符串