iptables aceitam apenas handshake de três vias

Question

Com iptables Eu quero aceitar o handshake de três vias de uma conexão TCP e, em seguida, descartar a conexão. É possível, se sim, como?

    

Answer 1

Verifique se este - procure por --tcp-flags

Você deve aceitar pacotes com sinalizadores SYN, SYN + ACK e ACK definidos e descartar tudo o mais.