[Linux] /proc/net/nf_conntrack leeg gooien

[Keiichi]

Door wat veranderingen in routering en iptables rules is de netfilter connection tracking over de zeik gegaan. Er worden verbindingen 'onderhouden' welke niet goed zijn en lijken ook niet zo 123 weg te willen gaan.

Is er een manier om de connection track cache leeg te gooien? (Dat goede verbindingen wegvallen is geen enkel probleem.)

[blaataaps]

http://lists.netfilter.or...ter/2003-June/045080.html of tcpkill gezien/geprobeerd?

[Keiichi]

Ik zit nu weer met exact het probleem.

Het script uit de mailing werkt niet en tcpkill uit dsniff krijg ik met geen mogelijk gecompiled.

Verder nog suggesties/tips?

[deadinspace]

Dat kan met

conntrack -F

/proc/net/nf_conntrack is trouwens oud, volgensmij heet dat tegenwoordig /proc/net/ip_conntrack?