[讨论] 清除本地服务器已建立TCP连接的方法[有了一个实现方法]

Godbach

应用场景：
本地服务器有大量已建连接，现在需要根据指定的源IP，清除这些源IP建立的所有TCP连接。

大家有什么好的方法？

--------------------
测试了一下使用hping发送RST包 断开连接的方式是可行的，但是需要指定序列号，也就是seq。
举例如下：

#hping2 192.168.1.50 -R -s 55692 -p 22 -a 192.168.1.176 -M 1876579253 -L 0 -k -c 1

解释一下：

目的IP： 192.168.1.50
-s 55692 ： 源端口
-p 22： 目的端口
-a 192.168.1.176： 伪造的源IP。也就是已建立链接的源IP地址
-M 1876579253 ：指定序列号，源IP方向上的序列号
-L 0 ： RST包，ack_seq置为0
-k ：  使用固定源端口
-c 1 ： 发送1个数据包

执行的结果是netstat -an和ip_conntrack中这个链接都没有了。如果不指定序列号-M 的话，则发出的RST包没法断开连接。

不知道大家是否有测试过不指定序列号能够断开当前连接的实现？

Godbach

大家集思广益啊。。:wink:

vermouth

kill ?

platinum

记得 hping 好像可以解决类似的问题，但忘记是解决 TCP socket 问题还是 conntrack 问题了，反正是可以断掉连接的

Godbach

kill ?
vermouth 发表于 2010-08-09 13:41

多谢，怎么个kill法？

Godbach

记得 hping 好像可以解决类似的问题，但忘记是解决 TCP socket 问题还是 conntrack 问题了，反正是可以断掉 ...
platinum 发表于 2010-08-09 13:53

多谢白金兄。

我查一下，我这里是不开启conntrack的。

Godbach

看来之前也有网友问过这个问题

http://linux.chinaunix.net/bbs/thread-591634-1-1.html

kill的方法就把listen的进程给kill掉了。

vermouth

可以只杀线程么？

Godbach

我这里用的是squid，所有tcp已建连接都是squid进程的ID

Godbach

白金兄上面说的hping网上说是可以的，我测试之后发现没有效果