lmy4710的专栏

引用：http://www.cipherdyne.org/LinuxFirewalls/Chapter 1: Care and Feeding of iptablesChapter 1 provides an introduction to packet filtering with iptables, including kernel build specifics and ipta

这个模块在iptables下的使用叫做state,而在Netfilter机制中是以xt_state.ko文件存在。在TCP/IP规范中连接状态共划分为十二种，但在state模块的描述下却只有四种，分别是ESTABLISHED、NEW、RELATED及INVALID，这两个分类是两个不相干的定义。例如在TCP/IP标准描述下UDP及ICMP数据包是没有连接状态的，但在state模块的描述下，任何数据