iptables可以方便的配置多个端口。其中根据端口的连续性,又可分为连续端口配置和不连续端口配置。

1、连续端口配置

如:

1-A INPUT -p tcp –dport 21:25 -j DROP

注:这里是英文状态下的冒号。

2、使用multiport参数配置不连续端口

如:

1-A INPUT -p tcp -m multiport –dport 21:25,135:139 -j DROP