iptables中對TCP,UDP,ICMP非常不錯的闡述

數據包在用戶空間的狀態 就象前面說的，包的狀態依據IP所包含的協議不同而不同，但在內核外部，也就是用戶空間裏，只有4種 狀態：NEW，ESTABLISHED，RELATED和INVALID。它們主要是和狀態匹配一起使用。下面就簡要地介紹以下這幾種狀態： NEW說明這個包是我們看到的第一個包。意思就是，這是conntrack模塊看到的某個連接第一個包，它即將被匹配了。比如，我們看到一個SYN 包，是

>>阅读原文<<