staging.inyokaproject.org

Hallo,

kann mir jemand die Schlüsselwörter NEW, ESTABLISHED und RELATED erklären. Irgendwie werde ich im Internet nicht schlau daraus. Established kriege ich noch hin. Aber das Schlüsselwort NEW bei conntrack verstehe ich überhaupt nicht Wann macht es Sinn das zu benutzen?

Danke

SirNibo schrieb:

Irgendwie werde ich im Internet nicht schlau daraus.

Ich weiß jetzt nicht, was Du dazu im Internet gefunden hast, aber in der manpage ist es gut erklärt:

 NEW    The packet has started a new connection or otherwise associated with  a  connection
              which has not seen packets in both directions.

Quelle: http://manpages.ubuntu.com/manpages/focal/en/man8/iptables-extensions.8.html

SirNibo schrieb:

Established kriege ich noch hin. Aber das Schlüsselwort NEW bei conntrack verstehe ich überhaupt nicht

Wenn das Telefon klingelt ist es NEW, das Gespräch selber ist ESTABLISHED. Und wenn Du auf der gleichen Leitung zum gleichen Gesprächspartner ein Telefax aufmodulierst, ist das RELATED.

BTW, Du solltest auf Dein Crossposting im Debian-Forum und dort auf dieses hier hinweisen. Das nicht zu tun ist ziemlich unfein, um das mal freundlich zu umschreiben. Darüber hinaus solltest Du über die Erkennisse auf der einen Seite notwendigerweise die andere Seite informieren, damit auf der anderen Seite nicht irgendwelche es gutmeinenden Leute sinnlos ihre private Zeit damit verplempern, das gleiche zu schreiben, was auf der ersten Seite bereits geschrieben wurde.