Dotaz: IPTABLES - jak zrusit ESTABLISHED spojeni

[ABCPS]

Nevite nekdo jak, nedestruktivne vuci ostatnim existujicim spojenim, zrusit v IPTABLES "visici" TCP ESTABLISHED spojeni, ktere obcas zustane kdyz nedojde ke korektnimu ukonceni? Ptrotoze je u ESTABLISHED timeout 120 hodin, vysi tato nefunkcni spojeni zbytecne dlouho. Predem diky za radu.

Odpovědi

[aaa]

tak si zmenči čas ze 120ti hodin třeba na hodinu (ja to mam na 15 min)

[oron]

http://lists.netfilter.org/pipermail/netfilter/2003-June/045080.html

[ABCPS]

Diky za odkaz, zda se se to bude ono. K tomu zkraceni casu - jde o samozrejme nejjednodussi reseni, asi bych ho i pouzil kdyby se jednalo pouze o pristup napr. na Webove stranky, ale spousta uzivatelu ma treba i nekolik desitek hodin stabilni pripojeni na servery v DMZ za prvnim Firewallem (SQL, FTP...) a pak by dost vadilo kdyby jim IPTABLES resetovaly prave probihajici transfery dat. Proto potrebuji zachovat tak velky timeout.