在定义规则时,命令iptables不再识别最常用的选项之一：–dport.
我收到此错误：
[root@dragonweyr /home/calyodelphi]# iptables -A INPUT --dport 7777 -j ACCEPT_TCP_UDP iptables v1.4.7: unknown option `--dport' Try `iptables -h' or 'iptables --help' for more information.
上面的add rule命令只是启用Terraria连接的示例.
这是我目前作为一个准确的iptables配置(listiptables别名为iptables -L -v -line-numbers),而且很明显–dport在过去有效：
root@dragonweyr /home/calyodelphi]# listiptables Chain INPUT (policy DROP 0 packets,0 bytes) num pkts bytes target prot opt in out source destination 1 39 4368 ACCEPT all -- lo any anywhere anywhere 2 114 10257 ACCEPT all -- any any anywhere anywhere state RELATED,ESTABLISHED 3 1 64 ACCEPT tcp -- eth1 any anywhere anywhere tcp dpt:EtherNet/IP-1 4 72 11610 ACCEPT all -- eth1 any anywhere anywhere Chain FORWARD (policy ACCEPT 0 packets,0 bytes) num pkts bytes target prot opt in out source destination Chain OUTPUT (policy ACCEPT 91 packets,10045 bytes) num pkts bytes target prot opt in out source destination Chain ACCEPT_TCP_UDP (0 references) num pkts bytes target prot opt in out source destination 1 0 0 ACCEPT tcp -- any any anywhere anywhere
我也试图定义一个自定义链(灵感来自this question)接受tcp& udp连接,这样我就不必为我想要启用tcp和udp的所有东西定义两个规则(例如Minecraft或Terraria服务器,或者完全是另一个服务).但即使这样也行不通：
[root@dragonweyr /home/calyodelphi]# iptables -P ACCEPT_TCP_UDP DROP iptables: Bad built-in chain name.
这有点令人沮丧,用礼貌的语言来说(与此有关的诅咒会让水手告诉我看着我的嘴).我的Google-fu非常糟糕,所以我还没有找到任何一个可行的解决方案.我在路由器上运行CentOS 6.5.你们可以提供的任何帮助和指示都会很棒.
编辑：
奖金问题：我也计划配置端口转发.是否仍然需要设置规则来接受特定端口上的传入连接？
解决方法
首先给出-p选项,如-p tcp或-p udp.
例子：
iptables -A INPUT -p tcp –dport 22 -m state –state NEW -j DROP
iptables -A INPUT -p udp –dport 53 –sport 1024:65535 -j ACCEPT
您也可以尝试-p all但我从未这样做过,并且在示例中没有找到太多的支持.
