1.1. FLAG 标记

基于标记的TCP包匹配经常被用于过滤试图打开新连接的TCP数据包。 TCP标记和他们的意义如下所列：

• F : FIN - 结束; 结束会话
• S : SYN - 同步; 表示开始会话请求
• R : RST - 复位;中断一个连接
• P : PUSH - 推送; 数据包立即发送
• A : ACK - 应答
• U : URG - 紧急
• E : ECE - 显式拥塞提醒回应
• W : CWR - 拥塞窗口减少