Por que tantos exemplos de iptables especificam tanto “-p tcp” quanto “-m tcp”?

Question

O manual não é muito claro e os artigos on-line & tutoriais não se incomodam em explicar isso.

Qual é o significado de -m tcp e -p tcp usados juntos? Parece tão redundante que me incomoda ...

Obrigado

    

Answer 1

Se usar -p tcp, -m tcp não será necessário. Na página de manual do iptables:

iptables can use extended packet matching modules. These are loaded in two ways: implicitly, when -p or --protocol is specified, or with the -m or --match options, followed by the matching module name; after these, various extra command line options become available, depending on the specific module.