iptables拒绝ssh访问但不阻止scp和rsync

tcpdump -i eth0 -nn port 22 -vvv //抓取远程主机访问本机ssh数据包，分别于输入密码前和后观察TOS值

08:00:38.320346 IP (tos 0x10, ttl 64, id 47576, offset 0, flags [DF], proto TCP (6), length 540)

tcpdump -i eth0 -nn port 22 -vvv //抓取远程从本机scp复制文件，分别于输入密码前和后观察TOS值

08:21:48.240671 IP (tos 0x8, ttl 64, id 44238, offset 0, flags [DF], proto TCP (6), length 52)

iptables -m tos -h

iptables -t filter -A INPUT -p tcp --dport 22 -m tos --tos 0x10 -j DROP //仅拒绝客户端ssh到本机,scp仍可以使用。