C koi la differnce entre utiliser les tcp flags et state dans netfilter, parce que j'arrive pas a utilser correctement les tcp flags.

Avec les flags tu peux etre beaucoup plus "precis", c'est a dire que tu peux bloquer des paquets qui ont certains flags, n'ayant pas forcement de rapport avec un "state"...

 
 
t'as pas un exemple ?
ça m'interesse aussi

ben genre  
 
iptables -A INPUT -p tcp --dport 42 --tcp-flags URG -j DROP
 
tout ce qui contient URG passe pas.. Apres je connais pas les applications precises ...

 
 
ah ouai effectivement, ça a l'air plus puissant
 
moi j'avais sorti sans trop de conviction, la dernière fois que j'avais vu cette question, que les -state c'était pour ceux qui connaisse pas les flags, pour leur facilité la vie ... c'est pas impossible

En fait j'ai vu cette regles dans un mag :
/sbin/iptables -A FORWARD -m multiport -p tcp -d $MYNET --dports $TCPIN ! --tcp-flags SYN ACK ACK -j ACCEPT, deja je comprends pas bien pourquoi y'a deux flags ACK et pourquoi elle remplie pas ca fonction c'est a dire accepter les connexions existante sur les ports autoriser. Je voudrais savoir si une regles comme celle la aurait le meme effet :  
/sbin/iptables -A FORWARD -m multiport -p tcp -d $MYNET --dports $TCPIN -m state --state ESTABLISHED,RELATED -j ACCEPT

 
oui