请教各位下列iptables的参数在什么情况下会用到？

zhangxin_tmx

请教各位下列iptables的参数在什么情况下会用到？

-m state --state
--syn
--tcp-flags

谢谢！

szkingrose

TCP/IP协议的三次握手知道不？

如果不知道，请先看看TCP/IP相关知识。

Yuri

这个是检测连接状态的，
tcp里面有一个叫三次握手机制，也就是这个三次握手才使得tcp成为一个安全的协议，
比如A要给B发一个重要的财务报表，我们是选择E-Mail的方式传送的，
1首先我给你发一封邮件，内容是“B我是A一会要给你发一个邮件，这个是预约”
2_1然后你受到了之后就给我回了一封:"A我已经受到你的预约邮件了，我们之间的链路是通畅的你可以放心发送"
2_2如果A没有收到B的回复，就是2_1，那么它会重复做1这个操作（因为它还不知道B可以收到他的信息，还不确认他们之间的链路畅通），直到2_1的出现
3当A收到B的确认邮件之后会再次发送一个确认邮件给B，内容是“B你刚才发过来的确认信我已经收到了，”（如果A不发这封信，那么B就不知道A有没有收到所以他会再发送确认邮件，直到收到这封信）
上面的就是三次握手的过程。

Yuri

还有相反的UDP是没有状态的，所以大家在用TFTP是会明显感觉速度比FTP要快，
但是用TFTP传输的文件不一定完整，