iptables状态,iptables -I

iptables状态,iptables -I

状态机制是iptables的一个特殊部分。事实上，它不应该被称为状态机制，因为它只是一个连接跟踪机制。 连接跟踪允许Netfilter了解特定连接的状态。 运行连接跟踪的防火墙称为带有状态机的防火墙1.iptables-tnat-APREROUTING-d1.2.3.4-ptcp-mtcp--dport81-jDNAT--to-destination192.168.0.2:81802.iptables-tnat-APOSTROUTING-s192.168.0.0/255.255.0.0- d192.168.0.2-ptcp-m

˙＾˙ 1.IPTABLES数据包状态NEW新链接的第一个数据包ESTABLISH已成功链接的数据包RALATED与发送数据包相关的数据包INVALID无效数据包2.四种状态使用Linux查看iptablesstatus-Restartiptables目录：etc/sysconfig/iptables#serviceiptablesstatus#Viewiptablesstatus#serviceiptablesrestart#iptablesservicere开始

?ω? iptables的状态跟踪连接有四种类型，即：NEW、ESTABLISHED、RELATED和INVALID。除了由NAT表的OUTPUT链处理的从本地计算机发出的数据包外，所有其他状态跟踪都在NAT表中的Piptables位置中。 目录：/etc/sysconfig/iptables#serviceiptablesstatus#Viewiptablesstatus#serviceiptablesrestart#iptablesservicerestart#serviceipta