iptables中的-i lo 和-m state是什么意思？？

prolife

iptables -A INPUT -i lo -j ACCEPT那句话的意思是不是接受所有到本机的数据包 ，那为什么不用-i eth0，eth1，或者ppp0 ，找了好多教程都没找着，最好是详细点~。



iptables -A INPUT -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
-m 选项是什么意思 ？这整句话应该怎么理解??????????

chouyouyou

lo指loopback，本地回路
m指match（匹配），这条规则是说：对于从eth0端口进入的已经建立连接的、或和其他现有连接有关的数据报放行。

prolife

谢谢“转悠悠"兄，
呵，对本地回路概念还是不太清楚，我再找找资料吧。