24小时热门版块排行榜&&&&
(正式写手)
在线: 95.4小时
虫号: 918984
注册: 性别: GG专业: 有机金属化学
1除以0为啥无意义呢？已有37人参与
1/0=无意义，这是为啥呢？感觉应该是∞呀！
& 猜你喜欢
已经有14人回复
已经有9人回复
已经有14人回复
已经有10人回复
已经有9人回复
已经有7人回复
已经有14人回复
已经有55人回复
已经有14人回复
已经有8人回复
& 本主题相关价值贴推荐，对您同样有帮助:
已经有21人回复
已经有15人回复
已经有23人回复
已经有2人回复
已经有4人回复
已经有5人回复
已经有12人回复
已经有6人回复
已经有10人回复
我相信...都要好好的...
(初入文坛)
在线: 65.6小时
虫号: 1082390
★ ★ 小木虫(金币+0.5):给个红包，谢谢回帖lovibond(金币+1): 鼓励交流
若是c/0（c非零），无论商取任何值a都有a*0=c（非零），矛盾；若是0/0，无论商取任何值b都有b*0=0成立，即商可为任何数，也无意义。所以规定0不能做除数或分母。另外，所谓1/0=无穷大，此处的“0”不是数字零，而是极限为零的变量（数列或函数），即无穷小。无穷小和无穷大都不是通常的数，而是一类有特殊极限的变量。（非专业人士见解，内行勿笑）
[ Last edited by wu on
at 13:05 ]
相关版块跳转
数理科学综合
我要订阅楼主
的主题更新
小木虫,学术科研互动社区,为中国学术科研免费提供动力
违规贴举报删除请联系******： 邮箱：（全天候） 或者 QQ:
广告投放与宣传请联系 李想 QQ：
QQ：&&邮箱：
Copyright &
MuChong.com, All Rights Reserved. 小木虫 版权所有iptables 删除 1.ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED，为啥 ssh 不能登录了？
? 324 天前 ? 2457 次点击
$:iptables
-nL --line-number
Chain INPUT (policy DROP)
num
prot opt source
destination
state RELATED,ESTABLISHED
2
state NEW tcp dpt:22
$:iptables-save
*filter
:INPUT DROP [24:3588]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [197:32015]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
13 回复 &| &直到
21:31:39 +08:00
& &324 天前
疑问：
1.第三条规则是 lo 的，这个可以不用考虑
2.难道 ssh 除了“ state NEW tcp dpt:22 ”这块的数据，还有 “ state RELATED,ESTABLISHED ”这块的数据，所以需要两条配合起来？
& &324 天前
NEW 说明这个包是我们看到的第一个包。意思就是，这是 conntrack 模块看到的某个连接第一个包，它即将被匹配了。比如，我们看到一个 SYN 包，是我们所留意的连接的第一个包，就要匹配它。第一个包也可能不是 SYN 包，但它仍会被认为是 NEW 状态。这样做有时会导致一些问题，但对某些情况是有非常大的帮助的。例如，在我们想恢复某条从其他的防火墙丢失的连接时，或者某个连接已经超时，但实际上并未关闭时。
ESTABLISHED 已经注意到两个方向上的数据传输，而且会继续匹配这个连接的包。处于 ESTABLISHED 状态的连接是非常容易理解的。只要发送并接到应答，连接就是 ESTABLISHED 的了。一个连接要从 NEW 变为 ESTABLISHED ，只需要接到应答包即可，不管这个包是发往防火墙的，还是要由防火墙转发的。 ICMP 的错误和重定向等信息包也被看作是 ESTABLISHED ，只要它们是我 们所发出的信息的应答。
RELATED 是个比较麻烦的状态。当一个连接和某个已处于 ESTABLISHED 状态的连接有关系时，就被认为是 RELATED 的了。换句话说，一个连接要想是 RELATED 的，首先要有一个 ESTABLISHED 的连接。这个 ESTABLISHED 连接再产生一个主连接之外的连接，这个新的连接就是 RELATED 的了，当然前提是 conntrack 模块要能理解 RELATED 。 ftp 是个很好的例子， FTP-data 连接就是和 FTP-control 有 RELATED 的。还有其他的例子，比如，通过 IRC 的 DCC 连接。有了这个状态， ICMP 应 答、 FTP 传输、 DCC 等才能穿过防火墙正常工作。注意，大部分还有一些 UDP 协议都依赖这个机制。这些协议 是很复杂的，它们把连接信息放在数据包里，并且要求这些信息能被正确理解。
INVALID 说明数据包不能被识别属于哪个连接或没有任何状态。有几个原因可以产生这种情况，比如，内存溢出，收到不知属于哪个连接的 ICMP 错误信息。一般地，我们 DROP 这个状态的任何东西。
，仅供参考。
& &324 天前
求不要沉，伟大的 e2vx
& &324 天前
state 是指 tcp 连接状态， state NEW 指客户新建一个到 22 端口的连接，你 accept 了，但是连接建立后，后续的包被 reject 了。
& &324 天前
为什么你会问“难道”这种话呢？看 NEW 和 ESTABILISHED 这俩词的意思还不明白？
& &324 天前
CentOS7 不是用 firewalld
& &324 天前 via iPad
你只放过了 state 是 NEW 的包啊，当 TCP 连接建立变成 Established 就被 DROP 了啊。
& &324 天前 via Android
难道只有我一个人看到 input 链所有包被 drop 么。其实 你用 iptables -nxvL 就知道哪来被 match 了。
& &324 天前
policy DROP 不符合规则的默认全部 drop ，然后你还去掉了 ESTABILISHED 的 accept ，那除了 NEW 的以外不就 drop 了么？
& &324 天前
你们是对的，我没有对 new ， ESTABILISHED 没有理解
& &324 天前
我禁止了 firewalld ，使用了 iptables
& &323 天前 via Android
哈哈， LZ 学习了就好， iptables 和 ip route 里面的坑不少，一个不小心服务器就连不上了。。
另外建议把这几个的默认规则都设为 Accept ，在最后一行把所有剩下的 drop 就行。否则小手一抖，给 iptables flush 了，服务器就和互联网失联了。
& &322 天前
@ 说的很对。-P 是个大坑
& ? & 1598 人在线 & 最高记录 3541 & ? &
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.0 ? 58ms ? UTC 12:31 ? PVG 20:31 ? LAX 04:31 ? JFK 07:31? Do have faith in what you're doing.