"Oskar Andreasson. Iptables Tutorial 1.1.19 " - читать интересную книгу автора

udp 17 170 src=192.168.1.2 dst=192.168.1.5 sport=137 \ dport=1025
src=192.168.1.5 dst=192.168.1.2 sport=1025 \ dport=137 use=1
После того как сервер "увидел" ответ на первый пакет, соединение
считается ESTABLISHED (установленным), единственное отличие от предыдущей
записи состоит в отсутствии флага [UNRREPLIED] и, кроме того, таймаут для
записи стал равным 180 секундам. После этого может только добавиться флаг
[ASSURED] (уверенное соединение), который был описан выше. Флаг [ASSURED]
устанавливается только после прохождения некоторого количества пакетов через
соединение.
udp 17 175 src=192.168.1.5 dst=195.22.79.2 sport=1025 \ dport=53
src=195.22.79.2 dst=192.168.1.5 sport=53 \ dport=1025 [ASSURED] use=1
Теперь соединение стало "уверенным". Запись в таблице выглядит
практически так же как и в предыдущем примере, за исключением флага
[ASSURED]. Если в течение 180 секунд через соединение не пройдет хотя бы
один пакет, то запись будет удалена из таблицы. Это достаточно маленький
промежуток времени, но его вполне достаточно для большинства применений.
"Время жизни" отсчитывается от момента прохождения последнего пакета и при
появлении нового, время переустанавливается в свое начальное значение, это
справедливо и для всех остальных типов внутренних состояний.

4.6. ICMP соединения

ICMP пакеты используются только для передачи управляющих сообщений и не
организуют постоянного соединения. Однако, существует 4 типа ICMP пакетов,
которые вызывают передачу ответа, поэтому они могут иметь два состояния: NEW
и ESTABLISHED. К этим пакетам относятся ICMP Echo Request/Echo Reply, ICMP
Timestamp Request/Timestamp Reply, ICMP Information Request/Information
Reply и ICMP Address Mask Request/Address Mask Reply. Из них - ICMP
Timestamp Request/Timestamp Reply и ICMP Information Request/Information
Reply считаются устаревшими и поэтому, в большинстве случаев, могут быть
безболезненно сброшены (DROP). Взгляните на рисунок ниже.

Как видно из этого рисунка, сервер выполняет Echo Request (эхо-запрос)
к клиенту, который (запрос) распознается брандмауэром как NEW. На этот
запрос клиент отвечает пакетом Echo Reply, и теперь пакет распознается как
имеющий состояние ESTABLISHED. После прохождения первого пакета (Echo
Request) в ip_conntrack появляется запись:
icmp 1 25 src=192.168.1.6 dst=192.168.1.10 type=8 code=0 \ id=33029
[UNREPLIED] src=192.168.1.10 dst=192.168.1.6 \ type=0 code=0 id=33029 use=1
Эта запись несколько отличается от записей, свойственных протоколам TCP
и UDP, хотя точно так же присутствуют и название протокола и время таймаута
и адреса передатчика и приемника, но далее появляются три новых поля - type,
code и id. Поле type содержит тип ICMP, поле code - код ICMP. Значения типов
и кодов ICMP приводятся в приложении Типы ICMP. И последнее поле id содержит
идентификатор пакета. Каждый ICMP-пакет имеет свой идентификатор. Когда
приемник, в ответ на ICMP-запрос посылает ответ, он подставляет в пакет
ответа этот идентификатор, благодаря чему, передатчик может корректно
распознать в ответ на какой запрос пришел ответ.
Следующее поле - флаг [UNREPLIED], который встречался нам ранее. Он
означает, что прибыл первый пакет в соединении. Завершается запись