Назад | Перейти на главную страницу

Что означает «состояние СВЯЗАННО, УСТАНОВЛЕНО» в iptables?

2064  871K ACCEPT  all  --  *    *    0.0.0.0/0  0.0.0.0/0  state RELATED,ESTABLISHED 
0     0    DROP    tcp  --  *    *    0.0.0.0/0  0.0.0.0/0  tcp flags:0x3F/0x00 
0     0    DROP    tcp  --  *    *    0.0.0.0/0  0.0.0.0/0  tcp flags:!0x17/0x02 state NEW 
0     0    DROP    tcp  --  *    *    0.0.0.0/0  0.0.0.0/0  tcp flags:0x3F/0x3F 
0     0    ACCEPT  all  --  lo   *    0.0.0.0/0  0.0.0.0/0           
61    3712 ACCEPT  tcp  --  *    *    0.0.0.0/0  0.0.0.0/0  tcp dpt:80 
0     0    ACCEPT  tcp  --  *    *    0.0.0.0/0  0.0.0.0/0  tcp dpt:443 
0     0    ACCEPT  tcp  --  *    *    0.0.0.0/0  0.0.0.0/0  tcp dpt:22

Меня немного смущает первая строка этого:

2064  871K ACCEPT  all  --  *    *    0.0.0.0/0    0.0.0.0/0     state RELATED,ESTABLISHED

Что state RELATED,ESTABLISHED?

Я пытаюсь заблокировать доступ ко всем, кроме 80,443,22. Я делаю это здесь?

Пакеты в состоянии RELATED или ESTABLISHED - это те, которые принадлежат уже открытому соединению; вы обычно хотите их принять, иначе соединения будут установлены правильно, но после первоначального рукопожатия ничто не сможет пройти.