问个小问题，关于 centos 防火墙的问题

[ouyangmland]

iptables 防火墙可以写
iptables -A OUTPUT -p tcp -m multiport --dport 24,50,57,105,106,109,110,143,158,209,218,220,465,587 -j REJECT --reject-with tcp-reset


上面的这种多端口批量关闭

FirewallD 的多端口用什么分隔呢

[im]

iptables 可以方便的配置多个端口。其中根据端口的连续性，又可分为连续端口配置和不连续端口配置。

1 、连续端口配置

如：

-A INPUT -p tcp – dport 21:25 -j DROP
注：这里是英文状态下的冒号。

2 、使用 multiport 参数配置不连续端口

如：

-A INPUT -p tcp -m multiport – dport 21:25,135:139 -j DROP