[linux-users:103964] iptables -m tpc

[hosokawa <ksmym219@xxxxxxxxx>]

はじめまして、細川です。

iptables-1.2.5 iprables http設定で、
iptables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
と設定するのと、-m tcp をはずして
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
設定する場合との、違いがよくわかりません。

調べてみますと
-m は、拡張にマッチと言うことで、-m state などは理解できるのですが、
-m tcp の設定の意味がよく分かりません。
他の皆さまの設定も、-m tcp を入れる方とそうでない方がいらっしゃるようです。

実際に設定してみて、どちらの設定でも
#iptables -L
ACCEPT tcp -- anywhere anywhere tcp dpt:http 

同じように動きます。
どちらの設定でも問題はないのですが、
なにが違うのか、気になりまして質問させて戴きます。

-- 
********************
hosokawa
ksmym219@xxxxxxxxx
********************