iptables阻止端口问题

郑州瑞琪

一直在使用iptables做防火墙阻止，对于系统的很多服务，需要针对tcp/udp协议的目的端口做访问控制，请问，怎么样判断一个服务使用的是TCP还是UDP的端口呢？   在Linux系统下面的 /etc/services里面有全部服务的协议及对应的目的端口号，但是大部分都是TCP和UDP都存在的，比如说ssh 上面就显示了两个协议的端口udp和tcp的端口都是22，我觉得这个不是特别的准确，请问有没有别的办法呢？