Table 58. Conntrack expressions ┌───────────┬──────────────────────┬─────────────────────┐ │Keyword    │ Description          │ Type                │ ├───────────┼──────────────────────┼─────────────────────┤ │           │                      │                     │ │state      │ State of the         │ ct_state            │ │           │ connection           │                     │ ├───────────┼──────────────────────┼─────────────────────┤ │           │                      │                     │ │direction  │ Direction of the     │ ct_dir              │ │           │ packet relative to   │                     │ │           │ the connection       │                     │ ├───────────┼──────────────────────┼─────────────────────┤ │           │                      │                     │ │status     │ Status of the        │ ct_status           │ │           │ connection           │                     │ ├───────────┼──────────────────────┼─────────────────────┤ │           │                      │                     │ │mark       │ Connection mark      │ mark                │ ├───────────┼──────────────────────┼─────────────────────┤ │           │                      │                     │ │expiration │ Connection           │ time                │ │           │ expiration time      │                     │ ├───────────┼──────────────────────┼─────────────────────┤ │           │                      │                     │ │helper     │ Helper associated    │ string              │ │           │ with the connection  │                     │ ├───────────┼──────────────────────┼─────────────────────┤ │           │                      │                     │ │label      │ Connection tracking  │ ct_label            │ │           │ label bit or         │                     │ │           │ symbolic name        │                     │ │           │ defined in           │                     │ │           │ connlabel.conf in    │                     │ │           │ the nftables include │                     │ │           │ path                 │                     │ ├───────────┼──────────────────────┼─────────────────────┤ │           │                      │                     │ │l3proto    │ Layer 3 protocol of  │ nf_proto            │ │           │ the connection       │                     │ ├───────────┼──────────────────────┼─────────────────────┤ │           │                      │                     │ │saddr      │ Source address of    │ ipv4_addr/ipv6_addr │ │           │ the connection for   │                     │ │           │ the given direction  │                     │ ├───────────┼──────────────────────┼─────────────────────┤ │           │                      │                     │ │daddr      │ Destination address  │ ipv4_addr/ipv6_addr │ │           │ of the connection    │                     │ │           │ for the given        │                     │ │           │ direction            │                     │ ├───────────┼──────────────────────┼─────────────────────┤ │           │                      │                     │ │protocol   │ Layer 4 protocol of  │ inet_proto          │ │           │ the connection for   │                     │ │           │ the given direction  │                     │ ├───────────┼──────────────────────┼─────────────────────┤ │           │                      │                     │ │proto-src  │ Layer 4 protocol     │ integer (16 bit)    │ │           │ source for the given │                     │ │           │ direction            │                     │ ├───────────┼──────────────────────┼─────────────────────┤ │           │                      │                     │ │proto-dst  │ Layer 4 protocol     │ integer (16 bit)    │ │           │ destination for the  │                     │ │           │ given direction      │                     │ ├───────────┼──────────────────────┼─────────────────────┤ │           │                      │                     │ │packets    │ packet count seen in │ integer (64 bit)    │ │           │ the given direction  │                     │ │           │ or sum of original   │                     │ │           │ and reply            │                     │ ├───────────┼──────────────────────┼─────────────────────┤ │           │                      │                     │ │bytes      │ byte count seen, see │ integer (64 bit)    │ │           │ description for      │                     │ │           │ packets keyword      │                     │ ├───────────┼──────────────────────┼─────────────────────┤ │           │                      │                     │ │avgpkt     │ average bytes per    │ integer (64 bit)    │ │           │ packet, see          │                     │ │           │ description for      │                     │ │           │ packets keyword      │                     │ ├───────────┼──────────────────────┼─────────────────────┤ │           │                      │                     │ │zone       │ conntrack zone       │ integer (16 bit)    │ ├───────────┼──────────────────────┼─────────────────────┤ │           │                      │                     │ │count      │ number of current    │ integer (32 bit)    │ │           │ connections          │                     │ ├───────────┼──────────────────────┼─────────────────────┤ │           │                      │                     │ │id         │ Connection id        │ ct_id               │ └───────────┴──────────────────────┴─────────────────────┘