为了防止恶意攻击主动连接到你的主机
我们需要通过iptables的扩展模块判断报文是为了回应我们之前发出的报文还是主动向我们发送的报文
state模块可以让iptables实现 连接追踪机制
NEW ESTABLISHED RELATED INVALID UNTRACKED
iptables详解（6）：iptables扩展模块之 state 扩展
原文：https://www.cnblogs.com/chenxiaomeng/p/12044607.html
