iptables -A limit -m string --string cfph-downgameonstovecom --algo bm --to 65535 -m length --length 010485760 -j ACCEPT 报错 iptables v1421 length bad value for option --length near 10485760 or out of

这个错误是因为 --length 选项的值必须在 0 到 65535 之间，而 10485760 超出了这个范围。这个选项用于指定匹配字符串的长度范围，并且默认单位是字节。如果你想匹配的字符串长度大于 65535 字节，可以使用 --length2 选项来指定一个更大的值。例如：

iptables -A limit -m string --string "cfph-down.game.onstove.com" --algo bm --to 65535 -m length --length 0:65535 --length2 65536:10485760 -j ACCEPT

这个规则将匹配长度在 0 到 65535 字节之间的字符串，以及长度在 65536 到 10485760 字节之间的字符串，并将它们都通过 ACCEPT 动作处理。