Ceci est une ancienne révision du document !
On trouve de nombreux exemples de règles iptables qui semblent utiliser indifféremment les modules conntrack ou state
La documentation (man iptables-extensions
) indique :
The "state" extension is a subset of the "conntrack" module. "state" allows access to the connection tracking state for this packet.
Le module state correspond à un sous-ensemble du module conntrack.