Regra para conexões já estabelecidas

Olá Rodrigo, tudo bem?

Para ser bem sincero, não trabalhei muito com iptables, mas de fato acredito que se você tiver uma conexão imprópria estabelecida na sua máquina, essa primeira condição não iria bloqueá-la visto que a condição ESTABLISHED foi atendida pelo fato de termos pacotes sendo trafegados em ambas as direções.

O ideal seria que antes de fazermos tais configurações do iptables antes de colocar o sistema em produção, evitando assim conexões indesejadas em um servidor.

Com relação ao erro acredito que é porque tem um espaço entre a vírgula e a palavra RELATED. Tente colocar essas informações sem espaços:

ESTABLISHED,RELATED

Abs

Obrigado Rafael,

o erro era isso mesmo. Sobre a regra, entendi. Seria bem aplicada em um sistema recem instalado.

Abs