iptables && iptables_conntrack问题

love-centry

本人想实现基于iptables的stateful防火墙,当我配置完策略后,通过查看cat \r\n\r\n/proc/net/ip_conntrack相应记录确认iptables已经正确标识数据包的状态,但是当我改变策略后譬如:原来我允许客户机\r\n\r\n访问www服务,但是现在我不允许客户访问www服务,当我应用这条策略时,发现客户机并没有响应这条策略,仍然能够访问www\r\n\r\n服务!经研究导致这种原因是由于客户的状态仍然保留于内存中,iptables会认为这条连接是合法的.\r\n各位大侠可否告诉我怎样解决这个问题??

ayazero

http://cmpp.linuxforum.net/NetSnake/\r\n\r\n不知道你是怎么改变策略的

顽主

把连接状态的时间值缩小！