Mùtou丶

摘要： 基于状态的iptables（就是一个包过滤的条件） 包过滤的条件: 如: -p 协议 -sport/dport xxx -s/-d xxxx -m state --state 状态 如果按照tcp/ip来划分连接状态，有11种之多 但iptables里只有4种状态；ESTABLISHED、NEW、RELATED及INVALID 这两个分类是两个不相干的定义。例如在TCP... 阅读全文