指定TCP匹配扩展使用 –tcp-flags 选项可以根据tcp包的标志位进行过滤。 #iptables -A INPUT -p tcp --tcp-flags SYN,FIN,ACK SYN #iptables -A FROWARD -p tcp --tcp-flags ALL SYN,ACK上实例中第一个表示SYN、ACK、FIN的标志都检查，但是只有SYN匹配。 第二个表示ALL（SYN，ACK，FIN，RST，URG，PSH）的标志都检查，但是只有设置了SYN和ACK的匹配。#iptables -A FORWARD -p tcp –syn选
