iptables实例2-state模块

2023-10-10 20:38:10

iptables实例2-state模块

state模块介绍

state扩展是"conntrack"模块的子集。"state"允许访问这个包的连接追踪状态。
[!] --state state：INVALID ESTABLISHED NEW RELATED或UNTACKED.
NEW:新连接请求
ESTABLISHED:已建立的连接
INVALID:无法识别的连接
RELATED:相关联的连接，当前连接是一个新请求，但附属某个已存在的连接
UNTRACKED:未追踪连接
state扩展：
内核模块装置：nf_conntrack nf_conntrack_ipv4
手动装置：nf_conntrack_ftp

    追踪到的连接：/proc/net/nf_conntrack
    调整可记录的连接数量最大值：/proc/sys/net/nf_conntrack_max

实验准备：

见https://blog.csdn.net/yuyuyuliang00/article/details/123012202?spm=1001.2014.3001.5501中的准备工作
清空前一次实验中iptables filter表中链上的所有规则：

在web1上添加INPUT链规则

1、允许目标地址192.168.200.3,目标端口是22，80的状态为新建tcp连接入栈
2、允许目标地址192.168.200.3,源地址是指定ip，源端口为7000的状态为新建tcp连接入职
3、允许目标地址192.168.200.3的所有已建立连接入栈
4、拒绝目标地址192.168.200.3的所有数据包入栈