Мне нужно, чтобы все пакеты с портами 4222,6379 не попадали под правила и правило нужно одной строкой так как пакет улетит иначе в очередь. Я пытался сделать так.
iptables -A PREROUTING -t raw -p tcp -m tcp ! --sport 4222 ! --dport 4222 -J NFQUEUE --queue-num 100
iptables -A PREROUTING -t raw -p tcp -m tcp ! --sport 6379 ! --dport 6379 -J NFQUEUE --queue-num 100
Но логично пакеты с портом 6379 попадают под верхнее правило.
iptables -A PREROUTING -t raw -p tcp -m tcp -m multiport ! --sport 4222,6379 ! --dport 4222,6379 -J NFQUEUE --queue-num 100
а данное правило не срабатывает, как быть ?