Pra que serve o conntrack? [RESOLVIDO]

dedealencar
(usa RedHat)

Enviado em 25/08/2014 - 09:06h

Senhores, sou novato na área e tenho essa dúvida:

Pra que serve o conntrack?

iptables -A OUTPUT -d 10.1.1.0/24 -s 172.16.2.1 -p tcp -m conntrack --ctstate NEW -j ACCEPT

Obrigado.

px
(usa Debian)

Enviado em 25/08/2014 - 10:34h

É um modulo do iptables que permite várias funções extras como esta acima --ctstate NEW significa "novos pacotes" ,ou seja, um SYN (geralmente) iniciando uma conexão.

dedealencar
(usa RedHat)

Enviado em 25/08/2014 - 12:35h

Obrigado.