NFCT(8)                                                                NFCT(8)




<?><?><?> (NAME)
       nfct - <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> (Connection Tracking)

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       nfct command subsystem [parameters]

<?><?><?><?><?><?><?> (DESCRIPTION)
       nfct <?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?> <?><?> <?><?>
       <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> (Connection Tracking System) <?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?>.

<?><?><?><?><?><?><?> (COMMANDS)
       list   <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>.

       add    <?><?><?><?><?><?> <?><?><?> <?><?><?><?>.

       delete
              <?><?><?> <?><?> <?><?><?>.

       get    <?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?>.

       flush  <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?> (accounting).

       disable
              <?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?> helper <?><?><?>. <?><?> <?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?>
              (userspace) <?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
              helper <?><?><?><?><?><?><?> <?><?><?><?>.

       default-set
              <?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?> timeout <?><?><?>. <?><?> <?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?>.

       default-get
              <?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?> timeout <?><?><?>. <?><?> <?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?> <?><?><?><?>.

<?><?><?><?><?><?><?><?><?><?><?> (SUBSYS)
       <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       timeout <?> helper.

       timeout
              <?><?><?><?><?><?><?><?> timeout <?><?> <?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?> (fine-grain) <?><?>
              <?><?><?><?><?> <?><?><?><?>.

       helper
              <?><?><?><?><?><?><?><?> helper <?><?> <?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?> (userspace helpers) <?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?>.

       version
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?>.

       help   <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?>.

<?><?><?><?> (EXAMPLE)
       nfct add timeout test-tcp inet tcp established 100 close 10 close_wait
       10

       <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> tcp <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       ESTABLISHED<?> <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       CLOSE <?> <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       CLOSE_WAIT <?><?><?><?><?><?><?> <?><?><?><?><?><?>.

       <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?> <?><?><?> (target) <?><?><?><?><?>
       iptables CT <?><?><?><?><?> <?><?><?><?>:

       iptables -I PREROUTING -t raw -p tcp -j CT --timeout test-tcp

       iptables -I OUTPUT -t raw -p tcp -j CT --timeout test-tcp

       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?> <?><?><?><?>:

       conntrack -E -p tcp

       <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?>:

       [UPDATE] tcp 6 100 ESTABLISHED src=192.168.39.100 dst=57.126.1.20
       sport=56463 dport=80 src=57.126.1.20 dst=192.168.39.100 sport=80
       dport=56463 [ASSURED]

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       iptables(8),conntrack(8)

<?><?><?><?><?><?><?> (BUGS)
       <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?> netfilter-
       devel@vger.kernel.org <?><?><?><?><?> <?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?><?> bugzilla <?><?><?><?><?>
       <?><?> Netfilter <?><?> <?><?><?><?><?>
       (https://bugzilla.netfilter.org) <?><?><?> <?><?><?><?>.

<?><?><?><?><?><?><?><?><?> (AUTHORS)
       Pablo Neira Ayuso <?><?><?><?><?> nfct <?><?> <?><?><?><?><?> <?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?>.

       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> Pablo Neira Ayuso
       <pablo@netfilter.org> <?><?><?><?><?> <?><?><?> <?><?><?>.

                            29 <?><?><?><?><?> 2012                    NFCT(8)