안녕하세요.
검색해보니까 없어서 질문드립니다.(^^;)
-m state --state옵션에서
1)
NEW ESTABLISHED RELATED
이렇게 플래그가 3개 있는데 이게 뭔지 잘모르겠습니다.
tcp의 3핸드쉐이크인가?
여하튼 그런 계념은 알고있습니다.
syn과 ack등의 각 개념도알고있구요..
근데 NEW는? syn패킷만을 뜻하는건가요?
TCP/IP책에서 보는 NEW하고 iptables에서 쓰는 NEW하고 좀 다른것
같네요.. 아닌가(?)
2)
NEW,ESTABLISHED,RELATED 와
NEW,ESTABLISHED등
이렇게 같이 설정하는경우 다른가요?
예를 들자면
ex1)iptables -s 192.1.1.1 -p tcp -m state --state /
NEW,ESTABLISHED -j ACCEPT
ex2)iptables -s 192.1.1.1 -p tcp -m state --state /
NEW -j ACCEPT
iptables -s 192.1.1.1 -p tcp -m state --state /
ESTABLISHED -j ACCEPT
ex1과 ex2가 다른건가요?
^^ 좋은하루되세요..--최후의 웃는날에는 축배를 들어야만한다.!!