Pour bien me faire comprendre , je fait donc un poste ici :)
nous avont le module -m state qui suis la connection donc je fait un bref résumer.
new = nouvelle connections , si appliquer dans output c'est parfaitement normal
si c'est en input et surtout OMIS (donc pas inscrit dans la règle) c'est valable uniquement si on veux écouter les nouvelle connections par exemple pour bitorrent ou amule.
le resulta d'un scan sera FILTRER (visible sur le net)
Si NEW est utiliser alors toutes les connections qui n'on pas fait l'objet dans output serons rejetée (silencieusement ).
la question est donc de savoir comment obtenir le meme resulta avec une machine qui,
on les application comme bitorrent ou amule qui tourne en mode invisible comme si le mots clef new était absent ?