如何通过Iptables-Multiport在Linux上高效构建大规模端口转发规则的长尾？

本文共计826个文字，预计阅读时间需要4分钟。

很多人编写规则时想当然地使用以下格式：

multiport 在端口转发中实际起什么作用

它负责收紧 FORWARD 链的放行策略，避免“开了 DNAT 却放行了所有转发包”的安全隐患。典型场景是：你用 DNAT 把外网 2222、3389、5432 转发到内网服务器，但不想让其他任意端口的转发包通过。