免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
楼主: platinum
打印 上一主题 下一主题

[网络管理] 2 小时玩转 iptables 讲义企业版 v1.5.4(已添加 PPT 格式) [复制链接]

论坛徽章:
0
141 [报告]
发表于 2006-08-04 17:35 |只看该作者
感谢楼主,辛苦了 呵呵

论坛徽章:
0
142 [报告]
发表于 2006-08-05 18:38 |只看该作者
感谢楼主,这个做的太戏了,给俺们这些小鸟们很好的理论支持,我全文有一句话理解的不是很透彻,可否详细的解释一下,小弟在这里谢了
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
这句话我怎么看都不懂,请高手指导一二,谢了

论坛徽章:
0
143 [报告]
发表于 2006-08-05 19:44 |只看该作者
hao

论坛徽章:
0
144 [报告]
发表于 2006-08-05 20:00 |只看该作者
原帖由 youngsung 于 2006-8-5 18:38 发表
感谢楼主,这个做的太戏了,给俺们这些小鸟们很好的理论支持,我全文有一句话理解的不是很透彻,可否详细的解释一下,小弟在这里谢了
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
这句话 ...

文中有详细的针对 state 模块的解释,不知道你看过没有?

论坛徽章:
0
145 [报告]
发表于 2006-08-06 12:30 |只看该作者
回楼上,这个我看了,不过没有这句话的具体解释,我看上头的解释只知道estanblished是'连状态',related是'衍生态',这句话连在一起起什么作用我不太清楚,希望您能稍微指点一二,谢了

论坛徽章:
0
146 [报告]
发表于 2006-08-06 12:58 |只看该作者
针对一个已进入的数据包的回包,就是 ESTABLISHED 状态
针对一个特殊协议的派生数据传输,就是 RELATED 状态,比如 icmp 协议的 type 0 code 0,以及 FTP 的 data channel
RELATED 需要网络协议栈的支持才可以

论坛徽章:
0
147 [报告]
发表于 2006-08-06 20:37 |只看该作者
哈~ 一直没看。。今天才下下来 找时间多琢磨一下。

论坛徽章:
0
148 [报告]
发表于 2006-08-06 21:49 |只看该作者
不错,
先谢了!!!

论坛徽章:
0
149 [报告]
发表于 2006-08-07 00:35 |只看该作者
多谢了,终于明白一些了

论坛徽章:
0
150 [报告]
发表于 2006-08-07 09:28 |只看该作者
谢谢!
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP