iptables 룰 설정중에 -m state 옵션에 대한 질문

안녕하십니까? 오늘과내일의 홍석범입니다.

문의하신 상태추적의 NEW와 tcp 패킷에서의 -syn의 차이점에 대해서는 p320-321에 자세하게 설명되어 있으니 참고하시기 바라며 혹 잘 이해가 되지 않는 부분이 있으시면 다시 글을 올려주시기 바랍니다.

감사합니다.

배경수 님의 글

iptables 를 이용하여 방화벽을 구축하던중에 궁금한 점이 생겨서 글을 남깁니다..

예를 들어서 iptables -t filter -A INPUT -p TCP ! --syn -m state --state NEW 라는 구문이 있을때..

-m state --state 구문을 빼고 적용시킨것과 무슨 차이가 있는지 궁금해서요..

책에는 상태 추적이라고 나와있는데 정확하게 어떤식으로 상태가 추적이 되는지 알고 싶습니다..^^