iptables -m state --state RELATED,ESTABLISHED是什么意思

ztj2247

这是什么意思?

marsaber

指定要匹配包的的状态，当前有4种状态可用：INVALID，ESTABLISHED，NEW和RELATED。 INVALID意味着这个包没有已知的流或连接与之关联，也可能是它包含的数据或包头有问题。ESTABLISHED意思是包是完全有效的，而且属于一个已建立的连接，这个连接的两端都已经有数据发送。NEW表示包将要或已经开始建立一个新的连接，或者是这个包和一个还没有在两端都有数据发送的连接有关。RELATED说明包正在建立一个新的连接，这个连接是和一个已建立的连接相关的。比如，FTP data transfer，ICMP error 和一个TCP或UDP连接相关。注意NEW状态并不在试图建立新连接的TCP包里寻找SYN标记，因此它不应该不加修改地用在只有一个防火墙或在不同的防火墙之间没有启用负载平衡的地方。

qtdszws

匹配处于建立连接的包和相关的包

例如tcp三次握手以后，连接就established
而相关包就是该链接上的icmp信息包，例如路由重定向

ztj2247

原帖由 qtdszws 于 2009-3-30 09:16 发表
匹配处于建立连接的包和相关的包

例如tcp三次握手以后，连接就established
而相关包就是该链接上的icmp信息包，例如路由重定向

楼上能详细的举些例子吗？？？拜托啦

marsaber

或者白金讲义
http://linux.chinaunix.net/bbs/thread-722462-1-1.html
第28页。

kns1024wh

状态保持信息，
这个很重要 而且是做iptables 规则的第一个，不过有一定的安全问题
懒人还是要牢记的

INVALID意味着这个包没有已知的流或连接与之关联，也可能是它包含的数据或包头有问题。
ESTABLISHED意思是包是完全有效的，而且属于一个已建立的连接，这个连接的两端都已经有数据发送。
NEW表示包将要或已经开始建立一个新的连接，或者是这个包和一个还没有在两端都有数据发送的连接有关。
RELATED说明包正在建立一个新的连接，这个连接是和一个已建立的连接相关的。比如，FTP data transfer，ICMP error 和一个TCP或UDP连接相关。
注意NEW状态并不在试图建立新连接的TCP包里寻找SYN标记，因此它不应该不加修改地用在只有一个防火墙或在不同的防火墙之间没有启用负载平衡的地方。

Godbach

LZ完全可以通过实践来领会一下这个命令。
单独下一个iptables规则，只让TCP三次握手过的包，看看数据传输的报文是否能过去。
然后再加上这个规则，当然这个规则要要上面的规则之前。看看数据报文能否过去

kns1024wh

简单的方式就是使用tcpdump -vv就可以

platinum

原帖由 kns1024wh 于 2009-3-30 13:14 发表
简单的方式就是使用tcpdump -vv就可以

tcpdump 好像并不能看出 netfilter 的 state 工作原理吧，顶多能知道 FTP 的工作机制是什么

sharking

学习了，还得慢慢吸收理解！