Почему эти соединения не классифицированы, как “установлено” под conntrack?

Вы выполняете Ваш .bashrc в подоболочке. Который выходит.

Плохо:

bash ~/.bashrc

Необходимо получить файл.

source ~/.bashrc

или

. ~/.bashrc
3
06.12.2014, 11:04
1 ответ

Из моего понимания, соединение TCP Только входит только Состояние после ACK , и пакеты ACK являются именно то, что вы, кажется, регистрируете (и блокируете ) там.

.

http://www.piptables.info/en/connection-state.html#tcpconnnections

Вы пробовали - CTstate установлены, связанные ?

Это «иногда», как вы сказали: DMESG / Syslog не будут захватывать все пакеты. Если приходят слишком много похожих сообщений, они будут отброшены, чтобы избежать затопления. Это настраивается, но является yond сфера этого вопроса.

0
27.01.2020, 21:42

Теги

Похожие вопросы