在iptables下這個模塊叫state，在NetFilter結(jié)構(gòu)里，該模塊保存在xt_state.ko這個文件中。這里我們稱呼其為state模塊。
在state中封包的4種鏈接狀態(tài)分別為：
ESTABLISHED 
NEW 
RELATED 
INVALID
這里我簡單講一下這四種鏈接狀態(tài)。
NEW 
當你在使用UDP、TCP、ICMP等協(xié)議時，發(fā)出的第一個包的狀態(tài)就是“NEW”
ESTABLISHED 
當你在使用TCP、UDP、ICMP等協(xié)議時：假設(shè)你的主機發(fā)出的第一個包成功穿越防火墻，那么接下來你的主機 發(fā)出和接收 到的包的狀態(tài)都是“ESTABLISHED”。
RELATED 
這里我大致講一下，當你執(zhí)行Linux下執(zhí)行traceroute（Windows下對應(yīng)的命令為tracert）命令時，這個traceroute會發(fā)出一個封包，該封包的TTL（生存時間，Time To Live）位1，當這個包遇到路由器的時候它的TTL會減少1，這時TTL = 0，然后這個包會被丟棄，丟棄這個包的路由器會返回一個ICMP Type 11的封包給你，并告訴你那個發(fā)出的數(shù)據(jù)包氣數(shù)已盡。而這個ICMP Type 11的鏈接狀態(tài)就是“RELATED”。這里我講的不是很清楚，因為我暫時就會這些。
INVALID 
狀態(tài)為INVALID的包就是狀態(tài)不明的包，也就是不屬于前面3中狀態(tài)的包，這類包一般會被視為惡意包而被丟棄。
 ———————————————— 
版權(quán)聲明：本文為CSDN博主「JeremyIO」的原創(chuàng)文章，遵循CC 4.0 by-sa版權(quán)協(xié)議，轉(zhuǎn)載請附上原文出處鏈接及本聲明。
原文鏈接：https://blog.csdn.net/jeremy_yangt/article/details/48323109