xt_RAWCOOKIE

RAWCOOKIE RAWCOOKIE是一个SYNPROXY模块扩展，它将初始SYN + ACK对话移至较低级别的内核。 它将iptables中的原始-j CT --notrack规则替换为RAWCOOKIE目标。 例子 SYNPROXY模块的原始规则： iptables -t raw -A PREROUTING -i tge22 -p tcp -m tcp --syn --dport 80 -j CT --notrack iptables -A INPUT -i tge22 -p tcp -m tcp --dport 80 -m state --state INVALID,UNTRACKED -j SYNPROXY --sack-perm --timestamp --wscale 7 --mss 1460 iptables -A INPUT -i tge22 -p tcp -m tc