Quando eu era ISP e fazia isso, usava um patch do kernel (patch-o-matic) chamado NOTRACK. Nao tenho ideia se ja foi integrado ao kernel !3runo Cabral --Cursos e Consultoria BGP > Seguindo sua idéia do conntrack, como eu desabilitaria o retorno das > conexões de serem rastreadas pelo conntrack?