有什么区别：
iptables ... -m state --state NEW
和
iptables ... --syn
第一个应该选择 NEW 连接，但 AFAIK 新连接是通过发送 TCP syn 标志建立的。另一个意思就是-带有syn标志的数据包。
当上述命令返回不同的结果时，您能举一些实际的例子吗？
这在某种程度上与用于执行 whois 的更改界面有关
不同之处在于我想知道是否可以仅为特定程序指定默认接口 - 而不是系统范围的。例如：假设我的服务器有多个 IP。我想运行程序 X（比如 wget）并且我希望它使用我的 IP 之一作为源地址。它看起来像这样：
theprogram --use-interface=1.2.3.4 wget google.com
wget 将使用我的 IP 1.2.3.4 连接到 google.com 并获取 html。是否可以？
我有一个带有 3 个公共 IP 的 Ubuntu 18.04 服务器。主 IP 已经预先配置。
我想配置IP2和IP3。IP2 用于 SSL 域，IP3 用于虚拟机 (qemu libvirt)。问题（对我来说）是，以前版本的 Ubuntu 使用了 upstart，我能够配置它，但是当前版本有 systemd，我无法解决。
以前我使用以下方法进行配置并且一切正常：https : //wiki.hetzner.de/index.php/Netzkonfiguration_Debian/en#Routed_.28brouter.29
现在，使用 systemd，这是我开始使用的网络配置文件（只有 1 个 IP）：
# /etc/systemd/network/10-eno1.network
[Match]
Name=eno1
[Network]
Gateway=IP_GATEWAY
[Address]
Address=IP1
Peer=IP_GATEWAY/32
添加 IP2（用于 SSL）很容易，因为它只需要在上面的文件中添加一个额外的 [Address] 部分。
至于IP3，我想为了将IP3路由到我的VM，我需要像原始howto一样创建一个网桥。因此，当尝试为 VM 配置 qemu/libvirt 网桥时，我最终得到了与此配置非常相似的内容：https : //bbs.archlinux.org/viewtopic.php?id=193994 ie - br0 device + eno1 添加到网桥+ 像上面一样配置网桥
但是就像在上面的线程中一样，服务器变得无法访问（无法 ping 输入/输出）并且诊断命令的输出几乎相同。
关于如何配置 IP3 以与 VM 一起使用的任何建议？