Я не специалист по сетевым фильтрам, но я заглянул на страницу iptables -extension man -и удивился, там
The "state" extension is a subset of the "conntrack" module.
Таким образом, состояние — это часть conntrack и просто его более простая версия, если вам действительно нужно --состояние, а не более причудливые функции conntrack