摘要: 基于状态的iptables(就是一个包过滤的条件) 包过滤的条件: 如: -p 协议 -sport/dport xxx -s/-d xxxx -m state --state 状态 如果按照tcp/ip来划分连接状态,有11种之多 但iptables里只有4种状态;ESTABLISHED、NEW、RELATED及INVALID 这两个分类是两个不相干的定义。例如在TCP... 阅读全文
posted @ 2018-01-19 08:39 Mùtou 阅读(7150) 评论(0) 推荐(0) 编辑