@bclerdx 直连意味着利益

就是域名解析服务，加上个云让人感觉立马高大上了，实际上没发生任何改变

网站数据能获取到，就没有什么太大的问题

本月使用的东西，次月产生计费账单，统一从信用卡里扣费

三大运营商的主干网，设定每天到了某个时候全国一半出国流量从广东出去，所以到了晚上网络一片卡

查下访问日志，应该会有很多国外 IP 爆破的记录

这跳的

7 楼果然是见人就咬
我很奇怪，讲实话有问题？标准不同而已

默认屏蔽 21 端口

我滨江的，没遇到，杭州电信

浙江移动大型活动期间国内互联互通简直炸裂，经历过

中华电信
http://hicloud.hinet.net

NEW 说明这个包是我们看到的第一个包。意思就是，这是 conntrack 模块看到的某个连接第一个包，它即将被匹配了。比如，我们看到一个 SYN 包，是我们所留意的连接的第一个包，就要匹配它。第一个包也可能不是 SYN 包，但它仍会被认为是 NEW 状态。这样做有时会导致一些问题，但对某些情况是有非常大的帮助的。例如，在我们想恢复某条从其他的防火墙丢失的连接时，或者某个连接已经超时，但实际上并未关闭时。

ESTABLISHED 已经注意到两个方向上的数据传输，而且会继续匹配这个连接的包。处于 ESTABLISHED 状态的连接是非常容易理解的。只要发送并接到应答，连接就是 ESTABLISHED 的了。一个连接要从 NEW 变为 ESTABLISHED ，只需要接到应答包即可，不管这个包是发往防火墙的，还是要由防火墙转发的。 ICMP 的错误和重定向等信息包也被看作是 ESTABLISHED ，只要它们是我 们所发出的信息的应答。

RELATED 是个比较麻烦的状态。当一个连接和某个已处于 ESTABLISHED 状态的连接有关系时，就被认为是 RELATED 的了。换句话说，一个连接要想是 RELATED 的，首先要有一个 ESTABLISHED 的连接。这个 ESTABLISHED 连接再产生一个主连接之外的连接，这个新的连接就是 RELATED 的了，当然前提是 conntrack 模块要能理解 RELATED 。 ftp 是个很好的例子， FTP-data 连接就是和 FTP-control 有 RELATED 的。还有其他的例子，比如，通过 IRC 的 DCC 连接。有了这个状态， ICMP 应 答、 FTP 传输、 DCC 等才能穿过防火墙正常工作。注意，大部分还有一些 UDP 协议都依赖这个机制。这些协议 是很复杂的，它们把连接信息放在数据包里，并且要求这些信息能被正确理解。

INVALID 说明数据包不能被识别属于哪个连接或没有任何状态。有几个原因可以产生这种情况，比如，内存溢出，收到不知属于哪个连接的 ICMP 错误信息。一般地，我们 DROP 这个状态的任何东西。

以上来自 http://bbs.chinaunix.net/forum.php?mod=viewthread&tid=1990048&page=2 ，仅供参考。

开源 ≠ 免费
Free is not free.

@UPYUN 你得赶紧的按照新政策给 @hoythan 大大送增金，否则会来一波 SEO

@mutoululu 当时住小和山