iptables --dport ssh

Question

No iptables, qual é a diferença entre --dport ssh e --dport 22? ou seja, quando eu mudar a porta nas configurações do sshd, o iptables obterá automaticamente a nova porta e a utilizará sempre que --dport ssh for especificado, ou ainda usará 22?

    

Answer 1

Quando você usa um nome, ele faz uma pesquisa sobre o que é definido em /etc/services . O que você definiu no sshd_config do seu openssh é completamente irrelevante. O nome só é avaliado quando a regra é adicionada às tabelas do kernel. Depois que a regra for adicionada, quaisquer alterações subseqüentes a /etc/services não resultarão automaticamente em uma alteração da regra.