python-iptables 如何指定多参数匹配

Question

如何使用 python-iptables 指定多参数匹配项？

例如，下面的iptables命令:

-A INPUT -s 1.1.1.1 -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j DROP

如果我创建以下内容:

import iptc
rule = iptc.Rule()
rule.src = '1.1.1.1'
rule.protocol = 'tcp'
t = rule.create_target('DROP')
m = rule.create_match('tcp')
m.tcp_flags = 'FIN,SYN,RST,ACK SYN'

它会提示:

ValueError: invalid value FIN,SYN,RST,ACK SYN

PS:我知道对于我的特定示例，我可以简单地使用 m.syn = '1'，但我试图概括 如何指定多参数匹配。

Answer 1

您使用的是最新版本吗？看这个issue .