Iptables：不允许多个-d标志（-dport和-d）

Question

我试图在我的iptables中添加这样的命令：

sudo iptables -A OUTPUT -p tcp --tcp-flags RST RST -d 2.25.52.5 -dport 6784 -j DROP

我得到了

iptables v1.4.21: multiple -d flags not allowed

我试图将从我的机器发送的RST丢弃到2.25.52.5:6784。

Answer 1

-d是目的地地址，如果您想要目的地端口，请使用--dport 6784

希望它有所帮助。