Netfilter中conntrack的建立過程

轉自：http://blog.chinaunix.NET/uid-26517122-id-4281305.html 我們先來看一下iptables定義的連接狀態： INVALID :無效連接，防火牆一般會丟棄該連接 NEW：新建立的，既只是通信雙方中只一方發送了報文，還沒有得到迴應的 ESTABLISHED：已經得到迴應的連接。既通信雙方都發送過報文的連接 RELATED:關聯的連接，既有期望連接

>>阅读原文<<