Лучшее разрешение экрана на debian сервере без видеокарты

правила с сохранением информации значительно упрощают дизайн политики брандмауэра и улучшают безопасность. HTTP и SSH работают с начиная с сеансов TCP, которые используют единственный порт. Любой брандмауэр с сохранением информации может обработать это и все, что необходимо сделать, записать одно правило разрешить исходный пакет, который открывает сессию и другое правило разрешить ответным пакетам то соответствие известные состояния. В случае iptables, последних взглядов как

iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT

(принятие брандмауэра работает на сервере, следовательно цепочечный ВХОД).

Более сложные протоколы, такой что касается ftp в качестве примера, могут потребовать нескольких сессий и указать, что механизм в брандмауэре должен смочь отследить эти отдельные сессии для соответствия пакетам. Обычно брандмауэры с сохранением информации поддерживают большинство популярных протоколов, но маловероятно, что они поддерживают пользовательские протоколы. Проблема с пользовательскими протоколами не состоит в том, что они используют уникальный tcp или udp порты, но что они могут использовать многочисленные связи, которые динамично создаются и разъединяются. Брандмауэр может динамично открыть и закрыть "дыры" для канала передачи данных ftp, потому что он может отследить и интерпретировать команды, текущие через канал команды fto. Если протокол будет собственным и уникальным, то брандмауэр не сможет интерпретировать его, и заставить его работать необходимо будет записать правила не сохраняющие состояние и попытаться сделать их столь трудными, как протокол позволяет.

Однако, если протокол будет использовать единственное соединение TCP, то правило с сохранением информации будет работать просто великолепно.