iptables之一

扩展：multiport、iprange、connlimit、limit、time、string{kmp|bm} state [NEW、ESTABLISHED、RELATED、INVALID]，作为一个主机防火墙，我们本机出去，本机服务器 对服务器而言，很少需要主动发起新请求去连接别的机子。因为要在OUTPUT，很多情况下要放行ESTABLISHED和RELATED，对于INPUT也是，而NEW很

>>阅读原文<<