iptables 中的错误参数“127.0.0.1”

Question

-A OUTPUT --destination ! '127.0.0.1' -m state --state NEW -j LOG --log-prefix "new_connection " --log-level 7

给我

Bad argument `127.0.0.1'

我究竟做错了什么？我使用了这个文档：http : //www.iptables.info/en/iptables-matches.html

Answer 1

文档已过时/具有误导性。

The!应该--destination在它之前，而不是之后。尝试：

-A OUTPUT ! --destination 127.0.0.1 -m state --state NEW -j LOG --log-prefix "new_connection " --log-level 7

线索是手册页中的摘要行：

    [!] -d, --destination address[/mask][,...]