iptables 原理

1、TCP/IP三次握手 客户端发起请求，SYN=1，ACK=0，产生个序列号，以100为例 服务端确认客户端的请求，并且也想客户端请求，SYN=1，ACK=1,确认客户端的请求，所以确认号+1 =101，并且在产生个序列号，这里以300为例 客户端发送确认，所以SYN=0，ACK=1，序列号=101，确认服务器的序列号=301 2、TCP/IP四次断开 首先客户端发起断开请求，FIN=1 服务器

>>阅读原文<<