iptables使用multiport 添加多个不连续端口 不指定
iptables使用multiport 添加多个不连续端口 
使用multiport可以添加多个不连接的端口，最多可以添加15组。如下
-A INPUT -p tcp -m multiport –dport 21:25,135:139 -j DROP
如果不使用multiport参数，只能是添加连续的端口。
如-A INPUT -p tcp –dport 21:25 -j DROP
而不能写成21：25，135：139
-A INPUT -p tcp -m multiport –dport 21:25,135:139 -j DROP
如果不使用multiport参数，只能是添加连续的端口。
如-A INPUT -p tcp –dport 21:25 -j DROP
而不能写成21：25，135：139
文章来自：http://www.cnblogs.com/archoncap/p/5077694.html