【iptables】state related established の意味。

お世話になっております。Ezです。
iptablesの意味についてお教えください！

lang
1Table: filter
2Chain INPUT (policy ACCEPT)
3num  target     prot opt source               destination         
41    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED 
52    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:443 
63    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:80 
74    DROP       all  --  0.0.0.0/0            0.0.0.0/0

こういう定義がされている場合はどういう意味になりますか？

state RELATED,ESTABLISHEDの部分を詳しく教えて頂ければ幸いです。

行動規範の内容に同意します

回答1件

ベストアンサー

参考情報：
次のページ中に説明があります。長いページなので、ESTABLISHED をサーチして記述箇所を見つけてください。
3.パケットフィルタリングの設定

...
最初のルールは、お目付役からRELATEDかESTABLISHEDという印を付けられたパケットは通してやるというルールなわけです。
ESTABLISHED とは、そのパケットが既に許可された接続に基づくパケットだという印であり、
RELATEDは、新参者ではあるが許可された接続に関連するパケットだどいう印です。まったく氏素性が分からない奴ではないので、まあ大丈夫だろうと通行を許可しているわけです。
...

投稿2014/09/07 00:34