如何列出/清除使用iptables限制扩展跟踪的条目

我对SSH会话进行速率限制的规则并不按我期望的方式工作，我希望看到由限制扩展跟踪的条目转储，但是我一直无法find任何文档提及限制扩展跟踪条目的位置。 这些信息没有被追踪，并且似乎被ipset跟踪。

限制条目在哪里跟踪，我如何访问它来查看条目，如果可能，修改条目？

作为参考，我使用的规则是：

iptables -P INPUT DROP iptables -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT iptables -A INPUT -p tcp --syn --dport ssh -m limit --limit-burst 6 --limit 1/minute -j ACCEPT 

• iptables可以忘记数据包的状态，在这种情况下，我必须在我的有状态规则之后添加额外的无状态规则吗？
• 为了通过IPSEC隧道访问资源，伪装客户端作为StrongServer
• iptables 53redirect到另一个端口，不能正常工作
• netcat通过次要NIC的端口
• 为什么我的iptables脚本不能正常工作？