Android Iptables：不能丢弃端口

Question

我尝试iptables -A OUTPUT -p tcp --sport 5228 -j DROP，但它涉及到失败的消息：

FIX ME! implement getprotobyname() bionic/libc/bionic/stubs.c:378

我有一个root设备和busybox。奇怪的是，如果我看到iptables的规则列表，这个端口就在其中。我不确定它有用吗？我的问题是什么？

Answer 1

看起来像一个已知的bug： https://bugzilla.mozilla.org/show_bug.cgi?id=558415

如果您感兴趣，请列出变通方法。

Answer 2

使用协议编号（-p 6）代替名称（-p tcp）：

iptables -A OUTPUT -p 6 --sport 5228 -j DROP

有关详细信息，请参阅此答案： getprotobyname error iptables