在iptables下這個(gè)模塊叫state，在NetFilter結(jié)構(gòu)里，該模塊保存在xt_state.ko這個(gè)文件中。這里我們稱呼其為state模塊。
在state中封包的4種鏈接狀態(tài)分別為：
ESTABLISHED 
NEW 
RELATED 
INVALID
這里我簡(jiǎn)單講一下這四種鏈接狀態(tài)。
NEW 
當(dāng)你在使用UDP、TCP、ICMP等協(xié)議時(shí)，發(fā)出的第一個(gè)包的狀態(tài)就是“NEW”
ESTABLISHED 
當(dāng)你在使用TCP、UDP、ICMP等協(xié)議時(shí)：假設(shè)你的主機(jī)發(fā)出的第一個(gè)包成功穿越防火墻，那么接下來(lái)你的主機(jī) 發(fā)出和接收 到的包的狀態(tài)都是“ESTABLISHED”。
RELATED 
這里我大致講一下，當(dāng)你執(zhí)行Linux下執(zhí)行traceroute（Windows下對(duì)應(yīng)的命令為tracert）命令時(shí)，這個(gè)traceroute會(huì)發(fā)出一個(gè)封包，該封包的TTL（生存時(shí)間，Time To Live）位1，當(dāng)這個(gè)包遇到路由器的時(shí)候它的TTL會(huì)減少1，這時(shí)TTL = 0，然后這個(gè)包會(huì)被丟棄，丟棄這個(gè)包的路由器會(huì)返回一個(gè)ICMP Type 11的封包給你，并告訴你那個(gè)發(fā)出的數(shù)據(jù)包氣數(shù)已盡。而這個(gè)ICMP Type 11的鏈接狀態(tài)就是“RELATED”。這里我講的不是很清楚，因?yàn)槲視簳r(shí)就會(huì)這些。
INVALID 
狀態(tài)為INVALID的包就是狀態(tài)不明的包，也就是不屬于前面3中狀態(tài)的包，這類包一般會(huì)被視為惡意包而被丟棄。
 ———————————————— 
版權(quán)聲明：本文為CSDN博主「JeremyIO」的原創(chuàng)文章，遵循CC 4.0 by-sa版權(quán)協(xié)議，轉(zhuǎn)載請(qǐng)附上原文出處鏈接及本聲明。
原文鏈接：https://blog.csdn.net/jeremy_yangt/article/details/48323109