iptables string

[Ales Vizdal]

Zdravim,
 mel jsem v iptalbes pravidlo:

iptables -A INPUT -m string --string "neco" -j DROP,
ktere mi zahazovalo pozadavky na IIS wormy, chtel
jsem jej upravit aby zahazovalo jen to co jde na port 80,
tak jsem to zmenil takto:
iptables -A INPUT -i eth0 -p TCP --dport 80 -m string --string "neco" \
-j DROP,
ale minulo se to ucinkem, nedela to nic.

Mohl by nekdo poradit v cem delam chybu?

                Dik
                        ales