Дурацкий вопрос у меня возник - вот там из iptables --help видна какая-то связь с conntrack. Вернее /proc/net/ip_conntrack - как (какой командой, iptables или еще как) посмотреть активные соединения?

Почему спрашиваю - ethereal c беспроводного интерфейса сегмент несмотрит (а пятую точку поднимать лень), а нужна мелочь - активные соединения глянуть, решил прям смодема, а кроме cat /proc/net/ip_conntrack|grep ESTABL ничего не придумалось.

Мож кто знает? Или не знает?

Ку. Где есть детальное описание iptables?

http://www.opennet.ru/docs/RUS/iptables/
тут про iptables написано. Вообще на opennet.ru много хорошего по *nix