conntrack(8) on Linux
The text d978eaa324aa, as Debian 12 (Bookworm) shipped it.
command line interface for netfilter connection tracking
Flags it lists
-
--add -
--any-nat -
--buffer-size -
--count -
--create -
--delete -
--dport -
--dst -
--dst-nat -
--dstkey -
--dump -
--event -
--event-mask -
--family -
--flush -
--get -
--icmp-code -
--icmp-id -
--icmp-type -
--label -
--label-add -
--label-del -
--load-file -
--mark -
--mask-dst -
--mask-src -
--orig-dst -
--orig-key-dst -
--orig-key-src -
--orig-port-dst -
--orig-port-src -
--orig-src -
--orig-vtag -
--orig-zone -
--output -
--proto -
--reply-dst -
--reply-key-dst -
--reply-key-src -
--reply-port-dst -
--reply-port-src -
--reply-src -
--reply-vtag -
--reply-zone -
--role -
--secmark -
--sport -
--src -
--src-nat -
--srckey -
--state -
--stats -
--status -
--timeout -
--tuple-dst -
--tuple-src -
--update -
--zero -
--zone -
-A -
-C -
-D -
-E -
-F -
-G -
-I -
-L -
-R -
-S -
-U -
-b -
-c -
-d -
-e -
-f -
-g -
-j -
-l -
-m -
-n -
-o -
-p -
-q -
-r -
-s -
-t -
-u -
-w -
-z