iptables 可以设置tcp连接和udp连接的保持时间吗？

Question

我想请教一下：
对于建立了连接但是已经发生任何通信的tcp或者udp连接，能够通过iptables设置其连接状态保持的时间吗？

比如：
现在的情况是这样的，有一台通过eth1做代理的代理服务器，有很多人建立了连接，但是当我drop掉eth1来的请求后，发现那些连接依然存在并且状态是established，要等很久才会消失，我知道好像这个和tcp syn的超时时间有关，不知道怎样可以减小这个时间呢？

Answer 1

/proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_established
tcp的。

Answer 2

原帖由 marsaber 于 2009-4-3 19:05 发表
/proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_established
tcp的。

Fedora的是nf_conntrack_tcp_timeout_established
默认是5天

Answer 3

对fedora不熟悉，我刚给出的是RHEL4、5上的。centos也适用。

Answer 4

没听说Udp有连接保持状态

Answer 5

所以我只给出了TCP的，UDP的没弄过。
继续关注。

Answer 6

UDP应该有的吧

Answer 7

cat nf_conntrack_udp_timeout
30
cat nf_conntrack_udp_timeout_stream
180

还真有