Linux iptables TRIGGER目标描述

Question

我正在编写控制Linux防火墙的应用程序（使用iptables）。我需要实现一些端口触发。有TRIGGER目标似乎适合它。但是，我找不到它的好文档（实际上很难找到这个目标的任何文档）。有没有人可以将我重定向到任何有关iptables TRIGGER目标的信息？

Answer 1

This是iptables的官方文档。我无法直接找到一个明确的答案，但既然你没有提到看过那里，我觉得值得包括。

Answer 2

我认为“端口敲门”或其他什么，更好地由ipt_RECENT处理。

您当然可以使用ipt_RECENT设置规则，以便在最近与另一个端口建立连接后允许（或实际上禁止）通过一个端口的流量。

有关详细信息，请参阅iptables手册页。