linux iptables可以方便的配置多个端口。其中根据端口的连续性，又可分为连续端口配置和不连续端口配置。

1、连续端口配置

如：

iptables -A INPUT -p tcp –dport 21:25 -j DROP

注：这里是英文状态下的冒号。

2、使用multiport参数配置不连续端口

如：

iptables -A INPUT -p tcp -m multiport –dport 21:25,135:139 -j DROP