>>> 此貼的回復 >> 首先，在不到萬不得已的情況下，沒必要對 OUTPUT 鏈做限制 其次，RELATED 狀態是結合 ip_conntrack 使用的，上面提到了 FTP，也就是 ip_conntrack_ftp 若載入了 ip_conntrack_ftp 模塊，就完全可以把 FTP 只當作跑在 TCP/21 上了，其他不用考慮
iptables靜態nat問題
iptables的執行權限問題？
請教iptables參數問題
編譯iptables過程中的問題
一個關於iptables規則的問題
iptables的一個問題
CentOS7--iptables的配置，centos7--iptables
iptables，iptables配置
