[问题求助]什么叫 lo 回环？ ESTABLISHED及RELATED？[已经解决] [复制链接]

问题一：
在 iptables 里，我们.会这样设定： -A INPUT -i lo -j ACCE.PT电脑
我现在不能.理解 lo 是什么意思，从网络上的资料来看，我大概理解如下，不.知对不对？？？？    美容

[root@linux9da sbin]# .netstat -a.n              乙肝
Active Internet c.onnections (serve.rs and established)<性病>
Proto Recv-Q Send-Q Local Address           Foreign. .Address   .      State          外汇
tcp.        0      0 0.0.0.0:1024            0.0.0.0:*      .         LISTEN        <-----这个就是lo回环，就是LIN.UX进程自己请求自己。.
tcp        .0      0 127.0.0.1:1025          0.0.0.0:*.             .  LISTEN      (        游戏          )
tcp   .     0      0 127.0.0.1:783        . .  0.0.0.0:*               LISTEN      .
tcp        0      0 0.0.0.0:111     .        0.0.0.0:*               LI.STEN           建材


========.================.==========================================外贸
问题二：
-A INPUT -m sta.te --state RELATED,ESTABLISHED. -j ACCEPT服务器

ESTABLIS.HED：连接态(广告)
RELATED：衍生态，与conntrack.. 关联（FTP）.

以上二个是什么东西，资料上说的.都不是很明白，请能通俗的解释一.下吗？

[.. 本帖最后由 rd16 于 2008-9-4 14:48 编辑 ](广告)

man iptables看看 i参数是什么含义，ifconfig看看lo是什么
还有那些端口状态，都能man查到

loopback 本地回环接口，默认地址为127.0.0.1，参见http://baike.baidu.com/view/863220.html?wtp=tt
第二个看一下网络连接的会话过程。

lo的数据是不会到网卡的，就在本地转悠

-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
关键这个规则，打开了什么？ 是所有已经监听的TCP么？ 还是什么？

QUOTE:原帖由 13251947 于 2008-9-4 11:20 发表
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
关键这个规则，打开了什么？ 是所有已经监听的TCP么？ 还是什么？




-m state --state ESTABLISHED 扮演很重要角色，那就是允许连线出去后对方主机回应进来的封包。


第二个问题已经明白


第一个问题还不太懂。

QUOTE:问题一：
在 iptables 里，我们会这样设定： -A INPUT -i lo -j ACCEPT
我现在不能理解 lo 是什么意思，从网络上的资料来看，我大概理解如下，不知对不对？？？？

[root@linux9da sbin]# netstat -an
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 0.0.0.0:1024            0.0.0.0:*               LISTEN        <-----这个就是lo回环，就是LINUX进程自己请求自己。
tcp        0      0 127.0.0.1:1025          0.0.0.0:*               LISTEN      
tcp        0      0 127.0.0.1:783           0.0.0.0:*               LISTEN      
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN

你的理解是正确的
例如做 ORACLE 服务器，或者有 X 的环境下，有些进程是需要自己连接自己的
如果 INPUT 链设置过死，而又恰恰没有允许 lo 自己连接自己，那么会导致有些进程跑步起来，应用程序无法正常运行的状况

谢谢platinum (何时才能飞)

能确定自己的想法是对的。问题已经解决。

是啊，在linux下是这样的，学习了！！！