这个参数有什么作用：Connection State

kyer2012

Connection State：


这几条参数有什么作用呢

47771885

如字面意思 你或许可以百度一下 要学会自己学习 而不是伸手张口

kyer2012

47771885 发表于 2011-3-15 09:46

                               
登录/注册后可看大图

如字面意思 你或许可以百度一下 要学会自己学习 而不是伸手张口

百度 google 搜的到我还需要问！百度你能够搜到！

搜的只是不详细或表面一略！

小弟想要的各条命令增加后的作用！

zhjchina

楼上很牛B，，短时间发了200多帖子，混到中级会员了。

zooyo

英文翻译也看地出那是连接的4种状态。

cooljay

这个英文不复杂吧，
new:新建
established:已建立
invalid:无效
related:延时
完全直译，一般都可以理解吧。

zsq2329

这个问题还是建议楼主看一下TCP/IP协议相关的资料。

kyer2012

cooljay 发表于 2011-3-15 14:23

                               
登录/注册后可看大图

这个英文不复杂吧，
new:新建
established:已建立

  不知道意思，没把我表达的意思说出来！

应该是这个connection State 建立、无效、延时，这个参数对整个策略的影响有什么关系！

/ ip firewall filter
add chain=input protocol=icmp connection-state=new action=drop comment="" disabled=no

例如上面为什么加多一个  connection-state=new


/ip firewall mangle

add action=mark-connection chain=prerouting comment=NTH-1 connection-state=new disabled=no new-connection-mark=1con nth=2,1 \
    passthrough=yes src-address=192.168.0.0/16
add action=mark-routing chain=prerouting comment="" connection-mark=1con disabled=no new-routing-mark=1rou passthrough=no \
    src-address=192.168.0.0/16
add action=mark-connection chain=prerouting comment=NTH-2 connection-state=new disabled=no new-connection-mark=2con nth=2,2 \
    passthrough=yes src-address=192.168.0.0/16
add action=mark-routing chain=prerouting comment="" connection-mark=2con disabled=no new-routing-mark=2rou passthrough=no \
    src-address=192.168.0.0/16

NTH策略上面为什么要加多一个 connection-state=new  



/ip firewall filter
add action=accept chain=input connection-state=established disabled=yes
add action=accept chain=input connection-state=related disabled=yes

等等。。。。。。。。。。