c'est pour dire à iptable de regarder l'état de la connexion : est elle nouvelle, déjà établie, liée à une autre . Pour cela, il regarde les entêtes des paquets IP et établi des règles en fonction de ceux ci.
---------------
Celui qui pose une question est idiot 5 minutes. Celui qui n'en pose pas le reste toute sa vie. | Membre du grand complot pharmaceutico-médico-scientifico-judéo-maçonnique.