首页 相关文章 防火墙iptables的一个有些难度的问题(虚心请教高手)

防火墙iptables的一个有些难度的问题(虚心请教高手)


最近在研究iptables看到这么句话
iptables -A INPUT -p tcp ! --syn -m state --state NEW -j LOG
--log-prefix "NEW not syn:"
有些疑惑了啊 这里的--syn就是相当于"-- tcp-flags SYN,RST,ACK SYN"的简写,我一直是认为就是表示新建TCP连接包的意思,而 --state NEW有解释说NEW为该包想要开始一个连接(重新连接或将连接重定向).我个人为人新建一个连接就是相当于TCP包开头SYN要置1啊,但是怎么这里用了"! --syn"和 "--state NEW"也就是后面log里面注解的 NEW not syn,想请问下syn和NEW到底有什么区别那?或者说这句iptables到底记录的是怎么样子的包啊???
懂的高手不吝赐教啊,小弟这里谢过了 :) :lol:
JohnBull 回复于:2004-02-01 17:46:06 网管的意思是如果来了一个TCP报文,以前却没有经过第一次握手,就LOG下来.
VO小新 回复于:2004-02-01 19:19:59 [quote:9e623ef065="JohnB...[ 查看全文 ]

防火墙iptables的一个有些难度的问题(虚心请教高手)的相关文章

手机页面
收藏网站 回到头部