Quando usar --socket-exists com iptables?

Question

Estou aprendendo iptables e tenho dificuldade em entender quando usar a opção "--socket-exists" do correspondente "proprietário". Você poderia explicar qual é o benefício prático desta opção (com um exemplo, se possível)?

    

Answer 1

Você usaria --socket-exists para determinar se um pacote foi originado localmente no sistema, onde os pacotes de saída estão associados a um soquete, em vez de um pacote encaminhado originado de outro sistema, que não possui soquete associado.