Conntrack：如何跟踪单向连接

Question

我有以下 iptables 规则。

iptables -A POSTROUTING -o vEth0 -j MASQUERADE

我想要 conntrack 跟踪从 vEth0 发出的连接。使用上述规则，我可以做到这一点。

但是，我不想跟踪 i/f 上的任何传入连接。所以我添加了另一条规则，

iptables -t raw -A PREROUTING -i vEth0 -j CT --notrack

但是现在，conntrak 不再跟踪传出连接。我做错了什么？感谢您的帮助。