小编Yel*_*ave的帖子

iptables 如何在新的连接尝试中运行命令或脚本？

要求：

到（服务器接口 eth0）的外部数据包 --->（服务器接口 eth0）输入表检测到端口 22 上收到的新数据包 --> iptables 运行命令或脚本

我认为，到目前为止，例如：

iptables -A INPUT -i eth0 -p tcp --dport 22 -s xxx.xxx.xxx.xxx/24 -d xxx.xxx.xxx.xxx/32 -m state --state NEW (then do something here like run a script or command (but how?) ) -j ACCEPT

进一步阅读一个类似的问题，有两个答案：

运行基于 IPTABLES 端口访问尝试的 shell 脚本