iptables 之-m -state

Iptables参数

-m state --state <状态>

有数种状态，状态有：

▪ INVALID：无效的封包，例如数据破损的封包状态

▪ ESTABLISHED：已经联机成功的联机状态；

▪ NEW：想要新建立联机的封包状态；

▪ RELATED：这个最常用！表示这个封包是与我们主机发送出去的封包有关，可能是响应封包或者是联机成功之后的传送封包！这个状态很常被设定，因为设定了他之后，只要未来由本机发送出去的封包，即使我们没有设定封包的 INPUT 规则，该有关的封包还是可以进入我们主机，可以简化相当多的设定规则。

实验1：

允许 ICMP 封包与允许已建立的联机通过

filter表中INPUT链为DROP，OUTPUT链为ACCEPT，

此时本机ping其他主机不通，在INPUT链中添加规则：

iptables -AINPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

本机可以ping其他主机，但是其他主机无法ping本机

实验2:

filter表中FORWARD链为DROP，nat表中链全部为ACCEPT

添加以下规则：

iptables -AFORWARD -d 192.168.4.10 -p icmp -j ACCEPT

iptables -AFORWARD -d 192.168.4.10 -p tcp --dport 80 -j ACCEPT

iptables -AFORWARD -d 192.168.4.10 -p tcp --dport 3389 -j ACCEPT

iptables -AFORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

PC1可顺利访问PC2上的80，3389端口。

iptables 之-m -state相关推荐

使用 iptables 限制***猜密码续—深入 recent 模块
使用 iptables 限制***猜密码续-深入 recent 模块作者:高张远瞩(HiLoveS) 博客:http://www.cnblogs.com/hiloves/ 转载请保留该信息在< ...
iptables配置详解
-A参数是将规则写到现有链规则的最后面 -I 参数默认是将一条规则添加到现有规则链的最前面,当然也可以指定插入到第几行行数可以用数字来指定比如说将一条规则添加到某一条链的第三行那么原来在 ...
iptables基本知识
1)Linux下的防火墙概念 a.一般谈到Linux下的防火墙,我们都会首先想到iptables,其实更确切的叫法应该是Netfilter/iptables,iptables和Netfilter其实是 ...
iptables 学习笔记（下）
Iptables上机配置 1)查看当前配置 # iptables–L -v:显示详细信息,包括每条规则的匹配包数量和匹配字节数会显示链中规则的包和流量计数 -x:在 v 的基础上,禁止自动单位换算(K ...
iptables详解及应用（史上最全）
1.1 iptables概念从逻辑上讲.防火墙可以大体分为主机防火墙和网络防火墙. 主机防火墙:针对于单个主机进行防护. 网络防火墙:往往处于网络入口或边缘,针对于网络入口进行防护,服务于防火墙背后 ...
Iptables之recent模块小结
Iptables的recent模块用于限制一段时间内的连接数, 是谨防大量请求攻击的必杀绝技! 善加利用该模块可充分保证服务器安全. recent常用参数 --name 设定列表名称,即设置 ...
再看nf_conntrack: table full问题
转载自:http://www.361way.com/%E5%86%8D%E7%9C%8Bnf_conntrack-table-full%E9%97%AE%E9%A2%98/2404.html 一年前, ...
CentOS 6和CentOS 7管理系统服务的区别
管理系统服务 CentOS 6 CentOS 7 (firewalld.service可简写成firewalld httpd.service可简写成httpd) 关闭防火墙 # service ipt ...
Ansible第二篇：ansible-playbook
一.Playbook语法 Ansible-playbook采用YAML语法编写. 示例: [root@LOCALHOST ~]# cat yaml/httpd.yaml --- - hosts: co ...

iptables 之-m -state

iptables 之-m -state相关推荐

最新文章

热门文章