Una de las características de importancia que está construida por encima del "framework" de netfilter es el seguimiento de conexiones ("connection tracking").