iptables中的一个疑问

Question

规则ACCEPT all -- 0.0.0.0/0 0.0.0.0/0是表示接受所有的请求么？

Answer 1

最后这两条规则的意思就是接受所有从任何地方发往任何地方的请求，协议不限。
第4条后面的state RELATED,ESTABLISHED表示允许已经建立的连接（这里的“连接”不是指TCP连接，而是说两端都发送过数据），以及这个连接的“关联”连接，这个“关联tag”可能是其它模块打上的，比如FTP的控制连接和数据连接就是“RELATED”。