iptables詳解（8）：iptables擴展模塊之state擴展

當我們通過http的url訪問某個網站的網頁時，客戶端向服務端的80端口發起請求，服務端再通過80端口響應我們的請求，於是，作爲客戶端，我們似乎應該理所應當的放行80端口，以便服務端迴應我們的報文可以進入客戶端主機，於是，我們在客戶端放行了80端口，同理，當我們通過ssh工具遠程連接到某臺服務器時，客戶端向服務端的22號端口發起請求，服務端再通過22號端口響應我們的請求，於是我們理所應當的放行了所

>>阅读原文<<