Masquerading und IPtables Frage

Hallo, ich habe einen SuSE Linux 8.1 Router, der Masquerading mit iptables auf eine DSL-Leitung macht. Meine Fragen: 1. Wie kann ich die stehenden Masquerading Verbindungen sehen? bei ipchains ging das immer mit ipchains -L -M -n oder netstat -nM, hier sagt mir netstat, dass kein Masquerading aktiviert ist. 2. Gibt es eine Möglichkeit, Masqueradung Timeouts zu setzen? Im Internet habe ich gelesen, dass das mit iptables nicht mehr gesetzt werden kann. Warum? und gibt es dafür vielleicht eine andere Möglichkeit? Mfg, Thomas