makav3ll1 escreveu: > > Caros, > > Tenho um servidor Debian 4.0, onde estou tentando criar a seguinte > regra: IPTABLES -A INPUT -s xx.xx.xx.xx -d xx.xx.xx.xx -i eth0 -p tcp > --dport 3306 -m state --state RELATED,ESTABLISHED -j ACCEPT > > Porém ele não tem aceitado FULL STATE. > > Alguém pode me ajudar? > > Vlw > > Da forma como está esta regra, vc está dizendo que as requisições partindo da origem X com o destino Y só vai aceitar pacotes estabelecidos e reincidentes. Ou seja, se a origem X tentar mandar um pacote com o estado NEW o mesmo será recusado. Seria isso a sua dúvida?
Abraços Rondineli Saad
