iptables 原理

1、TCP/IP三次握手 客戶端發起請求，SYN=1，ACK=0，產生個序列號，以100爲例 服務端確認客戶端的請求，並且也想客戶端請求，SYN=1，ACK=1,確認客戶端的請求，所以確認號+1 =101，並且在產生個序列號，這裏以300爲例 客戶端發送確認，所以SYN=0，ACK=1，序列號=101，確認服務器的序列號=301 2、TCP/IP四次斷開 首先客戶端發起斷開請求，FIN=1 服務器

>>阅读原文<<