IPTABLES 是否可以通过 NAME （如 ssh）或仅通过 PORT 接受服务？

我的网络中有一台本地机器，我192.168.0.30在ssh我port 12121的sshd_config文件中设置。

我对以下内容进行了更改iptables：

/sbin/iptables -A INPUT -i eth0 -p tcp --dport 12121 -j ACCEPT

/sbin/iptables -P INPUT DROP

所以我的机器从现在开始只接受输入port 12121，这个工作我可以通过 ssh 进入它

在这台机器上，我运行一个autossh scriptfrom a service，以便remote port forwarding从外部访问。

我的脚本中的命令：

/usr/bin/autossh -f -NT -o "ExitOnForwardFailure=yes" -R 20000:localhost:12121 \
-l [REMOTE-USER] [REMOTE-IP] -p 11111 -i [REMOTE-KEY]

当我尝试连接时它不起作用，正常我只接受12121iptables

所以我将它添加到我的 iptables 中：

/sbin/iptables -A INPUT -i eth0 -p tcp --dport 20000 -j ACCEPT

即使我不需要这个，因为它是远程机器的输入端口：

/sbin/iptables -A INPUT -i eth0 -p tcp --dport 11111 -j ACCEPT

本地 ssh 不能远程 ssh。

当我检查我的服务时：

systemctl status mysshservice

我看到了所有内容exited status codes，并且restart从服务中看到了我的autossh命令和我的选项，但我确实看到第二行带有-L一个不同的端口，autossh就像48328我做的那样。

/sbin/iptables -A INPUT -i eth0 -p tcp --dport 48328 -j ACCEPT

现在我可以再次从外部 ssh。

我现在有 2 个关于iptables.

是否可以按名称接受服务，而没有像 ACCEPT ALL SSH CONNECTIONS？这样的给定端口，所以只有 ssh 可以在没有我需要的ACCEPT情况下工作。PORT

我的问题是远程端口每天都在变化，所以我必须生成新的ACCEPT RULES every day.

当我使用 autossh 时，do i need a script to grep/awk/sed是否-R and -L ports every day有其他解决方案？