Исходное сообщение
"Разница между -m state --state и -m conntrack --cstate" Отправлено greenwar, 15-Мрт-15 17:21
>[оверквотинг удален] > 1. -m state --state (NEW,ESTABLISHED,...) > 2. -m conntrack --ctstate" (NEW,ESTABLISHED,DNAT,...) > 2-ой вопроc: > Разница между ESTABLISHED и RELATED? У меня с ESTABLISHED'ом все безупречно работает, > а зачем нужно состояние RELATED? Только для протоколов наподобие ICMP? > 3-ый вопрос: > Что означает -A FORWARD -m conntrack --ctstate DNAT? Это значит пропускать(forward'ить) > пакет, только если он DNAT'ился(прошел через DNAT), так? Например, не происходило > forwarding если пакет SNAT'ился. > Заранее, всем спасибо за ответы. https://ru.wikibooks.org/wiki/Iptables#.D0.9A.D1.80.D0.B8.D1... > Кроме критерия conntrack, стоит упомянуть и его идеологического предшественника — критерий state. Изначально для определения состояния соединения использовался именно он, то есть вместо -m conntrack --ctstate ESTABLISHED,RELATED использовалось -m state --state ESTABLISHED,RELATED. Подобные формулировки до сих пор сохраняются во многих руководствах по iptables. Однако в настоящее время критерий state считается устаревшим, и разработчики iptables рекомендуют использовать вместо него критерий conntrack. Также заметим, что критерий conntrack обладает более широкими возможностями, нежели state, и позволяет использовать дополнительную информацию о соединении, в частности, состояние самого соединения (ctstatus), факт применения к нему трансляции адресов, тайм-аут для «повисших» соединений (ctexpire) и т. п. разница... ну например в NEW conntrack считает только первый SYN-пакет именно NEW, а все остальные уже установленным соединением в принципе правильно, чо, экономия ресурсов же про всё остальное там тоже есть

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >> 1. -m state --state (NEW,ESTABLISHED,...) >> 2. -m conntrack --ctstate" (NEW,ESTABLISHED,DNAT,...) >> 2-ой вопроc: >> Разница между ESTABLISHED и RELATED? У меня с ESTABLISHED'ом все безупречно работает, >> а зачем нужно состояние RELATED? Только для протоколов наподобие ICMP? >> 3-ый вопрос: >> Что означает -A FORWARD -m conntrack --ctstate DNAT? Это значит пропускать(forward'ить) >> пакет, только если он DNAT'ился(прошел через DNAT), так? Например, не происходило >> forwarding если пакет SNAT'ился. >> Заранее, всем спасибо за ответы. > https://ru.wikibooks.org/wiki/Iptables#.D0.9A.D1.80.D0.B8.D1.82.D0.B5.D1.80.D0.B8.D0.B9_.D1.81.D0.BE.D1.81.D1.82.D0.BE.D1.8F.D0.BD.D0.B8.D1.8F_.D1.81.D0.BE.D0.B5.D0.B4.D0.B8.D0.BD.D0.B5.D0.BD.D0.B8.D1.8F >> Кроме критерия conntrack, стоит упомянуть и его идеологического предшественника — критерий state. Изначально для определения состояния соединения использовался именно он, то есть вместо -m conntrack --ctstate ESTABLISHED,RELATED использовалось -m state --state ESTABLISHED,RELATED. Подобные формулировки до сих пор сохраняются во многих руководствах по iptables. Однако в настоящее время критерий state считается устаревшим, и разработчики iptables рекомендуют использовать вместо него критерий conntrack. Также заметим, что критерий conntrack обладает более широкими возможностями, нежели state, и позволяет использовать дополнительную информацию о соединении, в частности, состояние самого соединения (ctstatus), факт применения к нему трансляции адресов, тайм-аут для «повисших» соединений (ctexpire) и т. п. > разница... ну например в NEW conntrack считает только первый SYN-пакет именно NEW, > а все остальные уже установленным соединением > в принципе правильно, чо, экономия ресурсов же > про всё остальное там тоже есть
	Введите код, изображенный на картинке: