iptables -m state
iptables参数
-m state --state <状态>
有数种状态，状态有：
▪ INVALID：无效的封包，例如数据破损的封包状态
▪ ESTABLISHED：已经联机成功的联机状态；
▪ NEW：想要新建立联机的封包状态；
▪ RELATED：这个最常用！表示这个封包是与我们主机发送出去的封包有关， 可能是响应封包或者是联机成功之后的传送封包！这个状态很常被设定，因为设定了他之后，只要未来由本机发送出去的封包，即使我们没有设定封包的 INPUT 规则，该有关的封包还是可以进入我们主机， 可以简化相当多的设定规则。
eg：
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
（表示新建允许其他机器访问本机 80 TCP端口的连接）
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
（表示允许其他机器和本机建立连接）