On Mon, 25 Jun 2012, Rubens Kuhl wrote: >> mas ping usa ICMP, que é completamente stateless, não deveria mexer com a >> conntrack. > > Um ICMP Fragmentation Needed é related de uma conexão de TCP, um ICMP > Echo Reply é related de um Echo Request... ICMP é tão stateful quanto > "siqueira" (sic), e no caso do netfilter, é bastante stateful. tem razão.