如何将一个已经创建TCP连接断开？

platinum

哦，可能你需要先加载 ip_conntrack 模块才可以
# sysctl -a
里面列出的所有参数基本上都可改

windstar

我在solaris 上面也发现过这种问题，用ndd命令改了tcp的连接保持时间也是不起作用的

wufeiwf

ip_conntrack 模块需要额外下载吧？是rpm包？

platinum

不用，那个是 netfilter 里面自带的
modprobe ip_conntrack 即可

wufeiwf

用modprobe加载了，lsmod也能看到ip_conntrack,但是sysctl还是保存不认这个key,用sysctl -a看了，也没有net.ipv4.netfilter.ip_conntrack_tcp_timeout_established，和timeout有关的只有
net.token-ring.rif_timeout = 60000
net.ipv4.route.gc_timeout = 300
net.ipv4.tcp_fin_timeout = 60

sysctl -a|grep netfilter都没有输出项

platinum

你用的是多少内核啊？2.6 嘛？
sysctl -a|grep conn，能看到什么？

wufeiwf

内核比较低，2.4.18
sysctl -a|grep conn啥也看不到

platinum

RH73 默认就使用 2.4.18 的版本，版本是太低了。。。

wufeiwf

还有什么其他途经？真是faint，操作系统应该有提供命令来解决这种问题吧？

b2linux

不就是要断开连接么？想想TCP的连接过程吧！讲的那么复杂！又是版本低，又是内核旧；改这个，改那个，HP的Engineer不懂，IBM的也不懂，因为他们不需要懂，走他们的服务流程已经可以把你累死。

好吧，TCP在没有Timeout之前，没有RST是不会断开的，你就想办法RST就行了嘛。想想Hping吧。