linux – iptables新连接与–syn

发布时间：2020-12-13 17:17:22 所属栏目：Linux 来源：网络整理

导读：有什么区别： iptables ... -m state --state NEW 和 iptables ... --syn 第一个应该选择NEW连接,但是通过发送TCP syn标志来建立AFAIK新连接. 另一个意味着 – 具有syn标志的数据包. 当上述命令返回不同的结果时,你能给出任何实际的例子吗？解决方法 –syn

有什么区别：

iptables ... -m state --state NEW

和

iptables ... --syn

第一个应该选择NEW连接,但是通过发送TCP syn标志来建立AFAIK新连接.
另一个意味着 – 具有syn标志的数据包.

当上述命令返回不同的结果时,你能给出任何实际的例子吗？

解决方法

–syn标志对于检查TCP流量很有用,但NEW状态可用于其他协议(包括TCP),如UDP和ICMP.我可以说NEW比–syn TCP选项更通用.

从iptables手册中,您可以阅读：

NEW    meaning that the packet has started a new connection,or otherwise associated with a connection which has not seen packets in both directions

例如,DNS请求将与NEW状态匹配,但它与–syn选项的规则不匹配.简单来说,它是一个UDP数据报.

此外,–syn选项可用于检查具有坏标志组合的TCP数据包以丢弃它们.

此外,您可以同时使用这两个选项来检查新的TCP流,而不将–syn作为第一个数据包,并删除它们,如：

$sudo iptables -A bad_tcp_packets -p tcp ! --syn -m state --state NEW -j LOG --log-prefix "New not syn:"

在这里,我们将这类数据包添加到一个名为bad_tcp_packets的用户定义链中,以便删除/记录等等……

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!