Linux防火墙效率问题
两种iptables规则发下
#规则一
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT
....(以下N行全是 -m state --state NEW)
iptables -A INPUT -j DROP
http://www.sina.com.cn/mid/search.shtml?range=all&c=news&q=%E5%92%A8%E8%AF%A2%E6%8B%86%E5%A9%9A%E7%AC%A6%E3%80%90%E8%AF%B7%E6%B7%BB%E5%8A%A0%E5%B8%88%E7%88%B6%E5%BE%AE%E4%BF%A1%EF%BC%9Atianshiorz%E3%80%91
#规则二
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A -m state ! --state NEW -j DROP
iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
......(以下N行全没有 -m state --state NEW)
iptables -A INPUT -j DROP
这两种两法区别就是其中规则一后面N条规则都带有参数“ -m state --state NEW”,规则二不带,但规则多多了一条“-A -m state ! --state NEW -j DROP”。
这两种写法那种现实中用比较合理些呢,当然效率问题是关键,并解释下原因,谢谢。
标签:iptables,E5%,Linux,防火墙,tcp,state,NEW,INPUT,效率
来源: https://www.cnblogs.com/viporz/p/13035632.html