我正在寻找来自 443 端口的 TURN/STUN 数据包。根据 TURN RFC，字节 46 到 49 是 TURN 数据包魔术 cookie '2112a442'。这是wireshark的截图，我发现STUN cookie从46到49
我正在使用-m u32 --u32 "46=0x2112A442" 但无法过滤它们。
这是我完整的 iptable 规则
-A PREROUTING -i eth0 -p tcp --dport 443 -m u32 --u32 "46=0x2112A442" -j REDIRECT --to-port 3478
知道我可能做错了什么吗？