Iptables中有没有类似cisco router中的reflexive filtering?

tower · 发表于 2003-5-15 09:47:09

我刚用linux，不很熟，快速man 了 iptables，精华也看过了，有个问题：
对于output出去的连接，能自动开启返回的连接?
比如本地访问外面web,
local tcp 1674 ------ > remote tcp 80，
是否能自动建立 local tcp 1674 <----------- remote tcp 80的回路呢？

否则不是要把1024以上端口全部开放啊，不知道那天就会出问题 ?

seacon · 发表于 2003-5-15 10:35:55

应该是可以吧
iptables是可以状态检测的

doooom · 发表于 2003-5-15 11:08:39

你的意思就是检测包的状态是establish和related？

tower · 发表于 2003-5-15 14:43:24

谢谢doom提醒，好像就是这个了，都怪man得太快了

		自动登录	找回密码
密码			注册