iptables入门：iptables的状态

2016-10-21

iptables是带有状态机制的防火墙，可以跟踪连接状态，我们可以根据状态编写更细致的规则。 iptables可以跟踪一下四种状态：

• NEW 客户端向服务端主机发出一个连接请求，该数据包的状态就是NEW
• ESTABLISHED 连接建立后，使用该连接通信的数据包的状态就是ESTABLISHED
• RELATED： 该数据包正在启动新的连接，它还和某个已经处于ESTABLISHED状态的连接有关系
• INVALID 表示该数据包与任何已知的连接都不关联，数据包可能包含错误的头和数据，即无效的数据包，通常这种状态的数据包会被丢弃

例如：

1iptables -A INPUT -m state --state NEW -j DROP

这条规则表示不允许其他主机建立到这台主机的连接

参考 #