在 CentOS 中，iptables 是一个用于配置 Linux 内核防火墙的命令行工具。要在 iptables 中使用通配符，您可以使用以下方法：
使用点分十进制表示法（CIDR）：
例如，如果您想要匹配 IP 地址在 192.168.1.0 到 192.168.1.255 范围内的所有设备，您可以使用 CIDR 表示法：192.168.1.0/24。
要将此规则添加到 INPUT 链中，您可以使用以下命令：
sudo iptables -A INPUT -s 192.168.1.0/24 -j ACCEPT
使用通配符字符（*）：
在某些情况下，您可能需要使用通配符字符（*）来匹配任意值。例如，如果您想要匹配所有传入的 ICMP 请求，您可以使用以下命令：
sudo iptables -A INPUT -p icmp -m icmp --icmp-type any -j ACCEPT
在这个例子中，--icmp-type any 参数相当于使用了通配符，它会匹配所有类型的 ICMP 请求。
使用多个条件：
您还可以组合多个条件来创建更复杂的规则。例如，如果您想要匹配来自特定 IP 地址范围并且目标端口为 80 的所有 TCP 连接，您可以使用以下命令：
sudo iptables -A INPUT -p tcp -m iprange --src-range 192.168.1.0-192.168.1.255 --dport 80 -j ACCEPT
在这个例子中，我们使用了 -m iprange 参数来匹配 IP 地址范围，并使用 --dport 参数来指定目标端口。
总之，在 iptables 中使用通配符可以帮助您创建更灵活的规则，以满足您的需求。不过，请注意，过于宽泛的规则可能会导致安全问题，因此请确保仔细考虑您的防火墙策略。
