iptables之state状态

定义

包的状态依据IP所包含的协议不同而不同，但在内核外部，也就是用户空间里，
只有4种状态：NEW，ESTABLISHED，RELATED 和INVALID。它们主要是和状态匹配一起使用。以便匹配数据包。这可以使我们的防火墙非常强壮和有效

参数

-m state --state <NEW,ESTATBLISHED,INVALID,RELATED>     ##指定匹配哪种状态

– INVALID： 无效的封包，例如数据破损的封包状态，该包不匹配于任何连接，通常这些包被DROP
–ESTABLISHED：已经联机成功的联机状态；该包属于某个已经建立的连接。
–NEW：想要新建立联机的封包状态；该包想要开始一个新的连接（重新连接或连接重定向）
–RELATED：该包是属于某个已经建立的连接所建立的新连接。举例：FTP的数据传输连接和控制连接之间就是RELATED关系。

示例

iptables -A INPUT -m state --state RELATED,ESTABLISHED  -j ACCEPT   ##接受已经建立连接的或由已经建立的连接所建立的新连接的TCP连接（状态防火墙能识别TCP或者UDP会话非状态防火墙只能根据端口识别，不能识别会话）
iptables -A INPUT -i lo -m state --state NEW -j ACCEPT 
iptables -A INPUT -p tcp --dport 22 -m state --state NEW -j ACCEPT ##接受tcp协议22端口新建访问的链接
iptables -A INPUT -p tcp --dport 80 -m state --state NEW -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -m state --state NEW -j ACCEPT
iptables -A INPUT -p tcp --dport 53 -m state --state NEW -j ACCEPT
iptables -A INPUT -j REJECT