问个 iptables 的问题

[shiji]

比如说：
-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
-A INPUT -p tcp --dport 443 -j ACCEPT
-A INPUT -m tcp --dport 443 -j ACCEPT
这三个有区别么？哪种算是规范的？

我查了下文档，-p 后面的协议会自动加载相应的模块。
是不是意味着-m 后面再重复一遍没有必要？
或者某些老一些的设备会有不兼容么？

[rphoho]

再加-m tcp 我猜是有被害妄想症。。。

[des]

隐含拓展条件是什么意思呢？
就是比如你写 -p tcp ，他就会默认是-p tcp -m tcp
不知道楼主懂了没

图片来自 wooyun

[lhbc]

-p == -m tcp -p tcp
单独-m tcp 不是合法的

[shiji]

@lhbc 果然！多谢
@des 多谢！乌云这个整理的好干净