-p tcp и -m tcp

[070tss]

Зачем явно указывать протокол -m tcp, если можно ограничиться -p tcp? В чем разница?

[AnrDaemon]

Разница в том, что вы не прочли документацию. -m - это module, загрузка дополнительного модуля обработки правил.

[070tss]

Прочел всю документацию, но ничего конкретного по этому вопросу не нашёл. Что же такого обрабатывает этот модуль, чего не может обработать правило с указанием протокола? Вот я о чём.

[AnrDaemon]

Указание протокола ничего не обрабатывает. Вообще.
Оно только проверяет, что пакет имеет метку "IP protocol" = 6 (tcp, да…)
Чтобы проверить такие специфичные вещи, как порты источника/назначения, например, надо грузить модуль обработки этого протокола.

[MooSE]

Вы не можете указать "-p tcp" если у вас не загружен соответствующий модуль. В ряде случаев модуль загружается автоматически, но на всякий случай лучше явно указывать на необходимость его загрузки с помощью "-m tcp".

[AnrDaemon]

Вы не можете указать "-p tcp" если у вас не загружен соответствующий модуль.

Неверно… Модуль IP загружен ВСЕГДА. Это же IP tables.

[070tss]

Благодарю за помощь в изысканиях моих.

[MooSE]

Вы не можете указать "-p tcp" если у вас не загружен соответствующий модуль.

Неверно… Модуль IP загружен ВСЕГДА. Это же IP tables.

Не путайте IP и TCP

На самом деле при указании "-m tcp" явно загружается модуль ядра xt_tcpudp. Если не указать "-m tcp" и не загрузить указанный модуль каким либо способом то попытка добавить любые правила, связанные с tcp (а так же udp) вернёт ошибку.

[AnrDaemon]

/facepalm
Вы знаете, чем IP от TCP отличается?