iptables要在一条规则里面, 排除多个端口怎么写?

dankey

比如要匹配非21,22,23,25,80,443,445等端口的数据包,
应该怎么写规则.
不要一个端口写一个规则.

kingduanlian

要加入多端口的支持，需要给内核及iptables打补丁并重新安装。

dannycat

[code:1]匹配源端口：
-m multiport -p tcp/udp --source-ports ! 21,22,23.25,80,443,445

匹配目的端口：
-m multiport -p tcp --destination-ports ! 21,22,23.25,80,443,445

匹配源或目的端口：
-m multiport -p tcp --ports ! 21,22,23.25,80,443,445[/code:1]