iptables的：多个-d标志不允许（-dport和-d）

Question

我想在我的iptables添加一个命令是这样的：

sudo iptables -A OUTPUT -p tcp --tcp-flags RST RST -d 2.25.52.5 -dport 6784 -j DROP 

而且我得到了

iptables v1.4.21: multiple -d flags not allowed 

我试图将从我的机器发送的RST丢弃到2.25.52.5:6784。

Answer 1

-d为目的地址，如果你想目标端口请使用--dport 6784

希望它能帮助。