ipchains -L -M

Захожу скажем на сайт www.linux.org.ru и набираю в командной строке:

ipchains -L -M - это значит показать все маскарад-соединения:

TCP 14:59.60 vitaly.central.ru linux.org.ru 1158 (64832) -> 8101
TCP 01:58.39 vitaly.central.ru ip251.port.ru 1161 (64833) -> www
TCP 14:59.54 vitaly.central.ru forwarder4.spylog.com 1164 (64835) -> www TCP 14:59.99 vitaly.central.ru linux.org.ru 1155 (64831) -> 8101
TCP 01:48.12 vitaly.central.ru linux.org.ru 1154 (64830) -> www
TCP 02:00.00 vitaly.central.ru counter.rambler.ru 1162 (64834) -> www

Что означает постоянно уменьшающийся счетчик времени в каждом
соединении и почему он для одних соединений устанавливается
в 15 минут, а для других в 1 минуту? И вообще, почему, когда
реальное соединение уже разорвано, маскарадное соединение остается открытым, пока не истечет таймаут. И вообще если таймаут истек, а
реальное соединение еще не разорвано, что все накроется? И
вообще где можно поподробнее узнать о том как устроен маскарад?