анализ HTTP в iptables

[Vitsliputsli]

Есть такие строчки в iptables:
RETURN     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:80 STRING match !GET
RETURN     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:80 STRING match !HTTP/1.
не могу разобрать "!GET" это просто строчка (тогда что за странный запрос?) или здесь ! имеет какое-то особое значение?

[vasilisc]

может отрицание?
не GET
не HTTP версии 1

[AnrDaemon]

iptables-save смотрите. Не ломайте глаза.

[Vitsliputsli]

vasilisc, то, что это отрицание - логично. Но хотелось быть уверенным и уметь воспроизвести.

AnrDaemon, спасибо за подсказку, в iptables-save все предельно ясно, это действительно отрицание опции --string:

-A contents_16 -p tcp -m tcp --dport 80 -m string --string ! GET -j RETURN

еще и iptables старый. Сейчас более удобная запись используется: ! --string.
Ужасно не знать, что есть такие удобные инструменты. Еще раз спасибо.