-m state --state ESTABLISHED,RELATED这个条件表示所有处于ESTABLISHED或者
RELATED状态的包。
因为把这个条件加在了INPUT链中，符合条件的包都ACCEPT, 此时不光是DNS
请求能够通过，所有其他的对外访问也等于是全部打开了。原因是：
dig 这个请求做了下面几件事情：
1.通过OUTPUT对外发了一条包出去，到DNS服务器，因为OUTPUT默认打开的，
所以包出去了
2.在/proc下面登记了这个connection的状态为初始连接(NEW)
3.然后dig就等待服务器返回的结果，当服务器有返回的时候，/proc下面原来登记
的那个状态会变成ESTABLISHED
4.包进入了INPUT，检查状态，发现ESTABLISHED状态的包允许通过，放行
然后,就看到服务器返回的信息了
阅读(685) | 评论(0) | 转发(1) |
