A regra de firewall: iptables -A FORWARD -m state --state E

A permitir pacotes que estão requisitando uma nova conexão e que fazem parte de uma conexão existente, como as portas 20 e 21 do protocolo FTP. B inspecionar e restringir pacotes que não fazem parte de nenhuma conexão na tabela de rastreamento de conexão. C permitir pacotes que requerem uma nova conexão, tal como uma requisição HTTP. D encaminhar pacotes que fazem parte de uma conexão existente como, por exemplo, ICMP. E permitir o encaminhamento apenas de pacotes que correspondem a protocolos orientados à conexão.