El bit SYN es lo que declara a un datagrama de TCP que sea una petición de conexión.
The SYN bit is what declares a TCP datagram to be a connection request.
Si bit SYN está claro a 0, entonces ECE significa que el paquete IP tiene su CE (experiencia de la congestión) bit igual.
If SYN bit is clear to 0, then ECE means that the IP packet has its CE (congestion experience) bit set.
Así pues, decidimos incluir únicamente dos filtros: el primero bloquea todos los paquetes TCP entrantes que sean considerados como nuevos (NEW), pero no tengan establecido el bit SYN; el segundo bloquea los paquetes SYN/ACK que se consideren nuevos (NEW).
As it is, we have only chosen to include a packet filter which blocks all incoming TCP packets that are considered as NEW but do not have the SYN bit set, as well as a rule that blocks SYN/ACK packets that are considered NEW.
Llegados a este punto, la defectuosa implementación de Microsoft envía otro paquete que es considerado NEW, pero carece del bit SYN y por ello es interceptado por las reglas anteriores.
At this point the faulty Microsoft implementation sends another packet which is considered as state NEW but lacks the SYN bit and hence gets matched by the above rules.
Para evitar este comportamiento puedes usar el comando explicado en la sección Paquetes cuyo estado es NEW pero cuyo bit SYN no se ha establecido del apéndice Problemas y preguntas frecuentes.
To get around this behavior, you could use the command explained in the State NEW packets but no SYN bit set section of the Common problems and questions appendix.
Solo concuerda con paquetes TCP con el bit SYN activo y los bits ACK y FIN limpios.
Only match TCP packets with the SYN bit set and the ACK and RST bits cleared.
El modificador -y hace que la regla coincida solo si el bit SYN del datagrama vale 1.
The -y flag causes the rule to match only if the SYN flag is set in the datagram.
Causa que la regla coincida con cualquier datagrama de TCP cuyo bit SYN valga 1 y los bits ACK y FIN lleven un valor de 0.
y Causes the rule to match any TCP datagram with the SYN bit set and the ACK and FIN bits clear.
