IPCT_REPLY
nf_conntrack_event_cache(IPCT_REPLY, ct);
nf_conntrack_eventmask_report((1 << IPCT_REPLY) |