diff --git a/firewall/firewall4-lib.pl b/firewall/firewall4-lib.pl
index ddd9ca173..f8cc78747 100755
--- a/firewall/firewall4-lib.pl
+++ b/firewall/firewall4-lib.pl
@@ -25,7 +25,7 @@ else {
 		 '--dport', '--sport', '--tcp-flags', '--tcp-option',
 		 '--icmp-type', '--mac-source', '--limit', '--limit-burst',
 		 '--ports', '--uid-owner', '--gid-owner',
-		 '--pid-owner', '--sid-owner', '--state', '--cstate', '--tos',
+		 '--pid-owner', '--sid-owner', '--state', '--ctstate', '--tos',
 		 '-j', '--to-ports', '--to-destination', '--to-source',
 		 '--reject-with', '--dports', '--sports',
 		 '--comment',
diff --git a/firewall/firewall6-lib.pl b/firewall/firewall6-lib.pl
index b3c7df86b..bc56aa809 100755
--- a/firewall/firewall6-lib.pl
+++ b/firewall/firewall6-lib.pl
@@ -25,7 +25,7 @@ else {
 		 '--dport', '--sport', '--tcp-flags', '--tcp-option',
 		 '--icmpv6-type', '--mac-source', '--limit', '--limit-burst',
 		 '--ports', '--uid-owner', '--gid-owner',
-		 '--pid-owner', '--sid-owner', '--state', '--cstate', '--tos',
+		 '--pid-owner', '--sid-owner', '--state', '--ctstate', '--tos',
 		 '-j', '--to-ports', '--to-destination', '--to-source',
 		 '--reject-with', '--dports', '--sports',
 		 '--comment',