iptables 正規表現

iptablesにポート番号をたくさん書くのは宿命なのでしょうか。
なにかまとめて書くよい方法がありましたらお答え願います。

No.1 ベストアンサー 回答者： ken-etsu 回答日時： 2008/03/26 12:02

man引いたか？ここで聞く前に自分で調べてみろ。

=====
--destination-port [!] port[:port]
送信先ポートまたはポート範囲の指定。フラグ --dport は、このオプションの便利な別名である
=====
とあるぞ。
こっちの手元のCentOS 5.1では、
=====
--destination-ports [!] port[,port[,port:port...]]
=====
とあるから、カンマ区切りで複数並べることもできるらしいぞ。

参考URL：http://www.linux.or.jp/JM/html/iptables/man8/ipt …

No.2 回答者： cynthia4 回答日時： 2008/03/26 20:41

場合によっては

192.168.1.0/24
とか書ける場合があるが
質問が抽象的過ぎます。
後出しもあるし。