请教一个关于iptables状态检测机制的问题

wohao2000

查看/proc/net/ip_conntrack文件，看到一条记录如下：
－－－－－－－记录开始－－－－－－－－－－－－－－－－－－－
tcp      6 430366 ESTABLISHED src=192.168.89.11 dst=217.65.246.32

sport=80 dport=10222 [UNREPLIED] src=217.65.246.32 dst=192.168.101.18

sport=10222 dport=80 use=1
－－－－－－－记录结束－－－－－－－－－－－－－－－－－－－

不是太明白为什么【ESTABLISHED】和【UNREPLIED】两个标志在一起？

资料上说，如果tcp三次握手成功后，就置【ESTABLISHED】，同时用【ASSURED】来标志这个连接；

所以不明白，什么时候会出现以上这种情况呢？

包子

没怎么研究过IPTABLES……