iptables匹配包的的状态解释，INVALID,ESTABLISHED,NEW和RELATED。

最近复习iptables，看包有这几个状态,瞬间就迷茫了，再次感谢万能的Google

摘自CU论坛（地址见末尾）

指定要匹配包的的状态，当前有4种状态可用：INVALID，ESTABLISHED，NEW和RELATED。

INVALID意味着这个包没有已知的流或连接与之关联，也可能是它包含的数据或包头有问题。

ESTABLISHED意思是包是完全有效的，而且属于一个已建立的连接，这个连接的两端都已经有数据发送。

NEW表示包将要或已经开始建立一个新的连接，或者是这个包和一个还没有在两端都有数据发送的连接有关。

RELATED说明包正在建立一个新的连接，这个连接是和一个已建立的连接相关的。比如，FTP data transfer，ICMP error 和一个TCP或UDP连接相关。注意NEW状态并不在试图建立新连接的TCP包里寻找SYN标记，因此它不应该不加修改地用在只有一个防火墙或在不同的防火墙之间没有启用负载平衡的地方。

原文：http://bbs.chinaunix.net/thread-1990048-1-1.html