扩展匹配条件，在iptables的官方文档中叫`Match-Extensions`。一般来说，扩展匹配条件一般是以`-m [extension] [expression-rule]`形式。 #### **参考** http://ipset.netfilter.org/iptables-extensions.man.html#index