Puppet防火牆 - ctstate不可用？

Question

我得到了將一些iptables規則轉換成puppet防火牆的任務。我目前卡在這個：

iptables -A INPUT -p tcp -m tcp！ --tcp-flags FIN，SYN，RST，ACK SYN -m conntrack -ctstate NEW -j DROP -m comment --comment「drop new not syn」

我找不到既不使用也不使用的方法 - Puppet防火牆中的-match或--ctctate。我怎樣才能做到這一點？

Answer 1

git存儲庫現在包含ctstate選項。 你必須使用git版本，或者等待puppet僞造的新版本。

希望這會有所幫助。