[Linux] использование -m conntrack --ctexpire

>кто знает, как использовать -m conntrack --ctexpire

-m conntrack [!] --ctexpire time[:time]
Как-то так.

Я правильно понимаю что этим параметром можно регулировать время жизни соединений в /proc/net/nf_conntrack

Не регулировать, а проверять. Особого смысла в этом нет, т.к. при появлении первого же пакета TTL записи опять бампается до дефолта. Разве что различные стадии (у которых с различные таймауты) различать (например, отличить udp stream от udp nostream).

А как правильно описать в iptables правило чтобы можно было задать порт или адрес источника в привязке с этим ctexpire?

iptables -A FORWARD -m conntrack --ctexpire 10 -s 1.2.3.4 --sport 5678
Примерно так.

спасибо. как я понял толку с нее никакого.(