[问题求助]iptables限制本机连到某机端口错误 [复制链接]

想禁止本机连到局域网内ftp://10.1..17.2.13:611,<性病>
命令如下:
iptable.s -t nat  -A  PREROUTNG -s 10.1.17.213 -p tcp -d. 10.1.17.163(本机ip) -dport 611 -j. DROP 投资
执.行后,发现还是能ftp://10.1.17.213:611.,怎么处理?学习
另外,s.port 和dport分别是什么,目标.和源怎么区分?(广告)

概念不清，先看看iptables的howto。