这个参数有什么作用：Connection State
Connection State：这几条参数有什么作用呢 本帖最后由 47771885 于 2011-3-15 09:46 编辑
如字面意思 你或许可以百度一下 要学会自己学习 而不是伸手张口 本帖最后由 kyer2012 于 2011-3-15 11:43 编辑
47771885 发表于 2011-3-15 09:46 static/image/common/back.gif
如字面意思 你或许可以百度一下 要学会自己学习 而不是伸手张口
百度 google 搜的到我还需要问！百度你能够搜到！
搜的只是不详细或表面一略！
小弟想要的各条命令增加后的作用！ 楼上很牛B，，短时间发了200多帖子，混到中级会员了。
英文翻译也看地出那是连接的4种状态。 这个英文不复杂吧，
new:新建
established:已建立
invalid:无效
related:延时
完全直译，一般都可以理解吧。 这个问题还是建议楼主看一下TCP/IP协议相关的资料。 本帖最后由 kyer2012 于 2011-3-15 19:35 编辑
cooljay 发表于 2011-3-15 14:23 static/image/common/back.gif
这个英文不复杂吧，
new:新建
established:已建立
:(不知道意思，没把我表达的意思说出来！
应该是这个connection State 建立、无效、延时，这个参数对整个策略的影响有什么关系！
/ ip firewall filter
add chain=input protocol=icmp connection-state=new action=drop comment="" disabled=no
例如上面为什么加多一个connection-state=new
/ip firewall mangle
add action=mark-connection chain=prerouting comment=NTH-1 connection-state=new disabled=no new-connection-mark=1con nth=2,1 \
passthrough=yes src-address=192.168.0.0/16
add action=mark-routing chain=prerouting comment="" connection-mark=1con disabled=no new-routing-mark=1rou passthrough=no \
src-address=192.168.0.0/16
add action=mark-connection chain=prerouting comment=NTH-2 connection-state=new disabled=no new-connection-mark=2con nth=2,2 \
passthrough=yes src-address=192.168.0.0/16
add action=mark-routing chain=prerouting comment="" connection-mark=2con disabled=no new-routing-mark=2rou passthrough=no \
src-address=192.168.0.0/16
NTH策略上面为什么要加多一个 connection-state=new
/ip firewall filter
add action=accept chain=input connection-state=established disabled=yes
add action=accept chain=input connection-state=related disabled=yes
等等。。。。。。。。。。
页:
[1]