1 :INPUT,FORWARD,OUTPUT 2 -m conntrack --ctstate NEW;=;OK 3 -m conntrack --ctstate NEW,ESTABLISHED;=;OK 4 -m conntrack --ctstate NEW,RELATED,ESTABLISHED;=;OK 5 -m conntrack --ctstate INVALID;=;OK 6 -m conntrack --ctstate UNTRACKED;=;OK 7 -m conntrack --ctstate SNAT,DNAT;=;OK 8 -m conntrack --ctstate wrong;;FAIL 9 # should we convert this to output "tcp" instead of 6? 10 -m conntrack --ctproto tcp;-m conntrack --ctproto 6;OK 11 -m conntrack --ctorigsrc 1.1.1.1;=;OK 12 -m conntrack --ctorigdst 1.1.1.1;=;OK 13 -m conntrack --ctreplsrc 1.1.1.1;=;OK 14 -m conntrack --ctrepldst 1.1.1.1;=;OK 15 -m conntrack --ctexpire 0;=;OK 16 -m conntrack --ctexpire 4294967295;=;OK 17 -m conntrack --ctexpire 0:4294967295;=;OK 18 -m conntrack --ctexpire 42949672956;;FAIL 19 -m conntrack --ctexpire -1;;FAIL 20 -m conntrack --ctdir ORIGINAL;=;OK 21 -m conntrack --ctdir REPLY;=;OK 22 -m conntrack --ctstatus NONE;=;OK 23 -m conntrack --ctstatus CONFIRMED;=;OK 24 -m conntrack --ctstatus ASSURED;=;OK 25 -m conntrack --ctstatus EXPECTED;=;OK 26 -m conntrack --ctstatus SEEN_REPLY;=;OK 27 -m conntrack;;FAIL 28
