扩展匹配条件
一：udp 扩展模块
| 选项 | 说明 |
|---|---|
| --sport | 匹配报文的源端口 |
| --dport | 匹配报文的目标端口 |
和 tcp模块中的名称一样，不同的是， udp 模块中的 --sport 与 --dport 是用来匹配 UDP 协议报文的源端口与目标端口的
udp 模块与 tcp 模块类似，适用于 tcp 模块的使用方式同样适用于 udp 模块，multiport 也同样适用 udp 模块指定多个离散的端口
案例一：
udp 模块用法举例
二：icmp 扩展模块
如下图：icmp报文类型
案例二：
icmp 模块用法举例
三：state 扩展模块
state 模块的 5 种状态：NEW、ESTABLISHED、RELATED、INVALID、UNTRCKED
案例三：
让只有回应我们的报文能够通过防火墙，如果是主动发送过来的新报文，则无法通过防火墙
详细介绍参考此链接
原文：http://blog.51cto.com/12384628/2307589