Разница между тремя состояниями подключения в iptables:

1. NEW. 24 Если поступающий пакет не связан с существующим соединением, но может рассматриваться в качестве первого пакета, в систему будет добавлено новое соединение с этой меткой. 2
2. ESTABLISHED. 24 Когда соединение получает ответ, состояние изменяется с NEW на ESTABLISHED. 2 Для TCP-соединений это означает SYN/ACK, а для трафика UDP и ICMP — ответ, в котором меняются местами целевой и исходный адрес пакета. 2
3. RELATED. 24 Пакеты, которые не являются частью существующего соединения, но связаны с соединением, уже находящимся в системе, помечены как RELATED. 2 Это может быть вспомогательное соединение, как в случае с соединениями передачи данных по FTP, или ответ ICMP на попытки подключения другими протоколами. 2