Ubuntu-fr

adel87

question sur iptables

bonsoir à tous monde
s'il vous plait  entre deux instructions
iptables -A INPUT -i eth0 -p tcp --dport 53 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 53 -m state --state NEW,ESTABLISHED -j ACCEPT
y a t'il une différence aussi j'aimerais savoir si je ne précise pas le state c'est quoi le state par défaut
merci

Lowbaka

Re : question sur iptables

Si tu ne donne pas de state, il ne prend tout simplement pas en compte l'état. Donc que ta connexion soit nouvelle, établie, relative ou autre, ce ne sera pas un critère de filtrage.
En fait, préciser le state rajoute un filtre supplémentaire, tout simplement.