iptables之一

擴展：multiport、iprange、connlimit、limit、time、string{kmp|bm} state [NEW、ESTABLISHED、RELATED、INVALID]，作爲一個主機防火牆，我們本機出去，本機服務器 對服務器而言，很少需要主動發起新請求去連接別的機子。因爲要在OUTPUT，很多情況下要放行ESTABLISHED和RELATED，對於INPUT也是，而NEW很

>>阅读原文<<