linux - -d 0/0 是什么意思？

Question

已关闭。此问题不符合 Stack Overflow guidelines 。目前不接受答案。

---

已关闭 4 年前。

• 此问题似乎与 a specific programming problem, a software algorithm, or software tools primarily used by programmers 无关。如果您认为这个问题与 another Stack Exchange site 上的主题有关，您可以发表评论来解释问题可以在哪里得到解答。
• 此问题似乎与 a specific programming problem, a software algorithm, or software tools primarily used by programmers 无关。如果您认为这个问题与 another Stack Exchange site 上的主题有关，您可以发表评论来解释问题可以在哪里得到解答。

Improve this question

我发现了一条规则:

iptables -A INPUT -p tcp -s 17.3.3.5/24 -d 0/0 --dport 22 -j DROP

我只是想知道是否有人可以解释这条规则的作用。更重要的是，我想知道什么

-d 0/0

part 的意思是，在整个规则中(我知道它的目的地规范，所以 0/0 部分应该是一个 IP 地址，但为什么是 0/0？)。

我推测规则会在到达目标端口 22 时删除该源地址，但我不确定。

如果有人能解释一下，那就太好了。

在互联网上搜索时找不到答案:C

Answer 1

就像-s 17.3.3.5/24表示CIDR block 17.3.3.5/24内的任何源一样，-d 0/0表示CIDR block 0.0.0.0/0内的任何目的地。由于网络号中没有位，因此每个地址都在该网络内。所以它意味着任何目的地。