[问题求助]iptables -m 选项的疑惑 [复制链接]

我对iptables的-m选项很是不懂,如/etc/sys.config/ipta.bles中的--- 印刷
-A RH-.Firewall-1-INPUT -.m state --state NEW -m udp -p udp --dport 53 -j AC.CEPT,这条规则的-m state --state NEW -m udp这一串东东表示什么呀?.
而iptables --help得到的提.示则如.下显示健康
--match  .     -m match  extended match (ma.y load extension)    美容
这就.更让我莫名其妙了,于是我用了以下命令.
#iptables -A RH-Firewall-1-INPUT -s 192.168.1.1/24 -d 192.168.1.3 -p tcp --dport 21 -.j ACC.EPT 想开启ftp端口,可是该命令好像没用.所以想请各位.DX们指点指点小.弟.            杀毒

man iptables，里面会讲各个 module 的用法

我做mac匹配的时候好像用过...