[Pluto-security] teoria iptables - come lavora connection tracking?

[Andrea Dinale]

vorrei capire bene come funziona il connection traking.
lo so chè è una domanda un po' genererica solo che seguendo un 3d su
it.comp.os.linux.sys ho visto dei pareri discordanti e sono riuscito solo ad
incasinarmi di più!

in poche parole il connection traking funziona da solo o ha bisogno anche di
una qualche regola di snat/dnat per spedire/ritornare i pacchetti???

TIA
Andrea