连接跟踪中的RELATED状态详解

最新推荐文章于 2023-09-12 11:16:45 发布

转载最新推荐文章于 2023-09-12 11:16:45 发布 · 2.9k 阅读

本文详细解释了网络连接中的RELATED状态，即一个连接与已建立的ESTABLISHED连接的关系，以及这种关系如何允许诸如ICMP应答、FTP传输和DCC等操作穿越防火墙。此外，文章还探讨了UDP协议如何依赖此类机制，并指出这种状态对于维护网络安全和协议互操作性至关重要。

RELATED是个比较麻烦的状态。当一个连接和某个已处于ESTABLISHED状态的连接有关系时，就被认为是RELATE的了。换句话说，一个连接要想是RELATED的，首先要有一个ESTABLISHED的连接。这个ESTABLISHED连接再产生一个主连接之外的连接，这个新的连接就是RELATED的了，当然前提是conntrack模块要能理解RELATED。ftp是个很好的例子，FTP-data 连接就是和FTP-control有RELATED的。还有其他的例子，比如，通过IRC的DCC连接。有了这个状态，ICMP应答、FTP传输、DCC等才能穿过防火墙正常工作。注意，大部分还有一些UDP协议都依赖这个机制。这些协议是很复杂的，它们把连接信息放在数据包里，并且要求这些信息能被正确理解。