連接追蹤表

連接追蹤表
它會記錄修改前的源、目的 IP，以及修改後的源、目的 IP，並以 hash 結構存儲
當數據包過來時，無論是從外網還是內網過來，都逃不開上述兩種情況，如果不屬於上述兩種情況，則一定不是表裏的內容
如果查到表，則自動取出需要轉換後的數據
轉換後的數據進來，自動變成轉換前的，發送出去
轉換前的數據進來，自動變成轉換後的，發送出去

 

iptables中的狀態檢測功能是由state選項來實現的。