我正在使用 netfilter_queue 从内核中获取某些数据包并对它们进行一些处理。对于 netfilter 队列，我需要来自特定来源的所有数据包except UDP packets with src port 2152 & dst port 2152.
我尝试将 iptable 规则添加为
iptables -A OUTPUT ! s 192.168.0.3 ! -p udp ! --sport 2905 ! --dport 2905 -j NFQUEUE --queue-num 0
iptables 抛出无效参数的错误。查询dmesg，看到如下错误打印
ip_tables: udp match: only valid for protocol 17
我尝试了以下变体，但抛出了相同的错误。
iptables -A OUTPUT ! s 192.168.0.3 ! -p udp --sport 2905 --dport 2905 -j NFQUEUE --queue-num 0
您能否就我的情况建议正确使用 iptables 命令。