나는 iptables의 상태에 대해 읽었습니다.
이 페이지설명하다
연결은 설정된 다른 연결과 관련되어 있는 경우 관련된 것으로 간주됩니다. 이는 연결이 RELATED로 간주되려면 먼저 ESTABLISHED로 간주되는 연결이 있어야 함을 의미합니다. 그런 다음 ESTABLISHED 연결은 기본 연결 외부에 연결을 생성합니다. 새로 생성된 연결은 conntrack 모듈이 관련성을 이해하는 경우 관련성이 있는 것으로 간주됩니다.
iptables가 tcp 포트 A에서 httpd 연결을 허용한다고 가정합니다(예:http://www.example.com:8001). 웹 서버의 응답은 302 리디렉션으로, 브라우저에 동일한 서버의 tcp 포트 B에 있는 URL로 이동하도록 지시합니다(예:http://www.example.com:8002).
iptables가 이 관계를 "인식"하고 RELATED 상태의 새 연결에서 패킷을 처리하는지 여부입니다. 아니면 iptables는 그것이 새로운 연결이라고 생각하고 NEW 상태의 패킷을 처리합니까?
답변1
아니요. http는 REDIRECT검색 중인 페이지가 현재 다른 주소(동일한 호스트에 있을 수도 있고 아닐 수도 있음)에 있음을 클라이언트에 나타냅니다.
iptables는 RELATED새로 시작된 연결이 아닌 관련 연결(일반적으로 병렬 또는 응답)을 나타냅니다.