[TOC] ### **语法** ``` -p tcp [options] ``` `-p`可以写成全称`--protocol`（注意不能用`-m tcp`）。可用的options有 * `[!] --sport port[:port]` 指定源端口或源端口范围，`--sport`可以写成全称`--source-port`。前面加!表示“源端口不在port[:port]的范围内” * `[!] --dport port[:port]` 指定目标端口或目标端口范围，`--dport`可简写为`--destiation-port`。前面加!表示“目的端口不在port[:port]的范围内” ### **示例** * 扔掉协议为TCP、源端口为80的包 ``` $ iptables -t filter -A INPUT --protocol tcp --sport 80 -j DROP ``` * 扔掉协议为TCP、目标端口为80的包 ``` $ iptables -t filter -A INPUT --protocol tcp --dport 80 -j DROP ``` * 扔掉协议为TCP、源端口为80到90的包 ``` $ iptables -t filter -A INPUT --protocol tcp --sport 80:90 -j DROP ```