手册不是很清楚，在线文章和教程不费心去解释它。
-m tcp和-p tcp一起使用有什么意义？ 这似乎是多余的，这使我困扰…
谢谢
如果使用-p tcp，则应该不需要-m tcp。 从iptables的手册页：
iptables可以使用扩展的数据包匹配模块。 这些加载有两种方式： 隐式地指定了-p或–protocol时 ，或者用-m或–match选项，后跟匹配的模块名; 之后，各种额外的命令行选项变得可用，这取决于特定的模块。