iptables的state模塊的4種封包鏈接狀態(tài)
分享到微信
在iptables下這個模塊叫state，在NetFilter結構里，該模塊保存在xt_state.ko這個文件中。這里我們稱呼其為state模塊。
在state中封包的4種鏈接狀態(tài)分別為：
ESTABLISHED
NEW
RELATED
INVALID
這里我簡單講一下這四種鏈接狀態(tài)。
NEW
當你在使用UDP、TCP、ICMP等協議時，發(fā)出的第一個包的狀態(tài)就是“NEW”
ESTABLISHED
當你在使用TCP、UDP、ICMP等協議時：假設你的主機發(fā)出的第一個包成功穿越防火墻，那么接下來你的主機 發(fā)出和接收 到的包的狀態(tài)都是“ESTABLISHED”。
RELATED
這里我大致講一下，當你執(zhí)行Linux下執(zhí)行traceroute（Windows下對應的命令為tracert）命令時，這個traceroute會發(fā)出一個封包，該封包的TTL（生存時間，Time To Live）位1，當這個包遇到路由器的時候它的TTL會減少1，這時TTL = 0，然后這個包會被丟棄，丟棄這個包的路由器會返回一個ICMP Type 11的封包給你，并告訴你那個發(fā)出的數據包氣數已盡。而這個ICMP Type 11的鏈接狀態(tài)就是“RELATED”。這里我講的不是很清楚，因為我暫時就會這些。
INVALID
狀態(tài)為INVALID的包就是狀態(tài)不明的包，也就是不屬于前面3中狀態(tài)的包，這類包一般會被視為惡意包而被丟棄。
————————————————
版權聲明：本文為CSDN博主「JeremyIO」的原創(chuàng)文章，遵循CC 4.0 by-sa版權協議，轉載請附上原文出處鏈接及本聲明。
原文鏈接：https://blog.csdn.net/jeremy_yangt/article/details/48323109
在state中封包的4種鏈接狀態(tài)分別為：
ESTABLISHED
NEW
RELATED
INVALID
這里我簡單講一下這四種鏈接狀態(tài)。
NEW
當你在使用UDP、TCP、ICMP等協議時，發(fā)出的第一個包的狀態(tài)就是“NEW”
ESTABLISHED
當你在使用TCP、UDP、ICMP等協議時：假設你的主機發(fā)出的第一個包成功穿越防火墻，那么接下來你的主機 發(fā)出和接收 到的包的狀態(tài)都是“ESTABLISHED”。
RELATED
這里我大致講一下，當你執(zhí)行Linux下執(zhí)行traceroute（Windows下對應的命令為tracert）命令時，這個traceroute會發(fā)出一個封包，該封包的TTL（生存時間，Time To Live）位1，當這個包遇到路由器的時候它的TTL會減少1，這時TTL = 0，然后這個包會被丟棄，丟棄這個包的路由器會返回一個ICMP Type 11的封包給你，并告訴你那個發(fā)出的數據包氣數已盡。而這個ICMP Type 11的鏈接狀態(tài)就是“RELATED”。這里我講的不是很清楚，因為我暫時就會這些。
INVALID
狀態(tài)為INVALID的包就是狀態(tài)不明的包，也就是不屬于前面3中狀態(tài)的包，這類包一般會被視為惡意包而被丟棄。
————————————————
版權聲明：本文為CSDN博主「JeremyIO」的原創(chuàng)文章，遵循CC 4.0 by-sa版權協議，轉載請附上原文出處鏈接及本聲明。
原文鏈接：https://blog.csdn.net/jeremy_yangt/article/details/48323109
掃碼關注公眾號
溫馨提示：因考試政策、內容不斷變化與調整，信管網網站提供的以上信息僅供參考，如有異議，請以權威部門公布的內容為準！
信管網致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網軟考課程由信管網依托10年專業(yè)軟考教研傾力打造，官方教材參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
相關內容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學習計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程軟考題庫
推薦文章
各省市軟考報名簡章
信管網APP下載
考試信息推送