ip6tables -m state

[bse]

Ich habe heute versucht, für ein kleines heimnetz eine ip6 firewall auf dem ip6 gateway einzurichten. Nur leider ordnet das "state" match von ip6tables alle Pakete als INVALID ein (jedenfalls in der forward-chain, in anderen hab ich noch nicht getestet). Kann mir jemand sagen warum? ip6tables-Version ist 1.3.6, Kernel ist 2.6.18.6 mit grsec und vserver.