1:INPUT,FORWARD,OUTPUT 2-m conntrack --ctstate NEW;=;OK 3-m conntrack --ctstate NEW,ESTABLISHED;=;OK 4-m conntrack --ctstate NEW,RELATED,ESTABLISHED;=;OK 5-m conntrack --ctstate INVALID;=;OK 6-m conntrack --ctstate UNTRACKED;=;OK 7-m conntrack --ctstate SNAT,DNAT;=;OK 8-m conntrack --ctstate wrong;;FAIL 9# should we convert this to output "tcp" instead of 6? 10-m conntrack --ctproto tcp;-m conntrack --ctproto 6;OK 11-m conntrack --ctorigsrc 1.1.1.1;=;OK 12-m conntrack --ctorigdst 1.1.1.1;=;OK 13-m conntrack --ctreplsrc 1.1.1.1;=;OK 14-m conntrack --ctrepldst 1.1.1.1;=;OK 15-m conntrack --ctexpire 0;=;OK 16-m conntrack --ctexpire 4294967295;=;OK 17-m conntrack --ctexpire 0:4294967295;=;OK 18-m conntrack --ctexpire 42949672956;;FAIL 19-m conntrack --ctexpire -1;;FAIL 20-m conntrack --ctdir ORIGINAL;=;OK 21-m conntrack --ctdir REPLY;=;OK 22-m conntrack --ctstatus NONE;=;OK 23-m conntrack --ctstatus CONFIRMED;=;OK 24-m conntrack --ctstatus ASSURED;=;OK 25-m conntrack --ctstatus EXPECTED;=;OK 26-m conntrack --ctstatus SEEN_REPLY;=;OK 27-m conntrack;;FAIL 28