iptables -m state的疑问

lxjhhit

iptables -F
iptables -F -t nat

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT
........
iptables -A FORWARD -i eth1 -p tcp --dport 80 -j ACCEPT
iptables -A FORWARD -i eth1 -p tcp --sport 80 -j ACCEPT
#限制只有80能通信
iptables -A FORWARD -m state --state ESTABLISHED,RELATED,NEW -j ACCEPT
#我觉得上面这句加上以后对端口的限制全部失效，不加网页基本不能打开，哪位兄弟能给解释一下，谢谢。
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -j ACCEPT

netlee1010

iptables策略是顺序执行的，匹配则已出防火墙