iptablesのバージョン違いでハマる？(^_-)

サーバー機のリプレイスを行ったのですがその時、iptablesの設定をしていてNetBIOS関連のポートを塞ぐのに、

iptables -A INPUT -s ! $LOCALNET -p tcp -m multiport –dports 135,137,138,139,445 -j DROP

なんて普通に記述していたんですが、

Bad argument `XXX.XXX.XXX.XXX/255.255.255.0′
Try `iptables -h’ or ‘iptables –help’ for more information.

何ていうメッセージが。。。。。

ほんと暫く悩んでしまって(-_-;)

そしたらちゃんと答えは書いてあるんですよね。

Try `iptables -h’ or ‘iptables –help’ for more information.

って。

エラーが出ている部分のヘルプを見たら、

[!] –proto -p proto protocol: by number or name, eg. `tcp’
[!] –source -s address[/mask][…]
source specification

自分の記述している行と見比べてみたら指定しているローカルアドレス以外の指定である、

! $LOCALNET

が上記のヘルプを見ると、

[!] –source -s address[/mask][…]

ってなってるんですよね。

つまり正解は、

! -s $LOCALNET

ってこと？

と言うわけで、

iptables -A INPUT ! -s $LOCALNET -p tcp -m multiport –dports 135,137,138,139,445 -j DROP

とすると無事設定できました(^_-)

ちなみに今回使用したiptablesのバージョンは v1.4.12

以前のバージョンはv1.4.1.1

v1.4.1.1のヘルプを見ると、

–proto -p [!] proto protocol: by number or name, eg. `tcp’
–source -s [!] address[/mask]
source specification

なんて感じで[!]の位置はアドレスの直前になってますね。

いつからこうなったんだろう？

ってかちゃんと新しいバージョンのiptables使えよ！！って自分に突っ込み入れてしまった。