iptables: лимит на время продолжительности соединения, возможно?

[lega911]

как дропать соединения продолжительность которых 3мин и более?

[xeon_greg]

а зачем такое нужно? может лучше по кол-ву переданного трафика?
ну может поможет iptаbles -m time --help
Пользователь решил продолжить мысль 24 Марта 2011, 17:06:21:и еще -m conntrack --help
Пользователь решил продолжить мысль 24 Марта 2011, 17:11:31:хотя conntrack нет, не подойет

[AnrDaemon]

conntrack только за статусом следит... Ему время и прочие не относящиеся к состоянию коннекта параметры по барабану.