使用 iptables 关闭空闲连接

Question

我有一个服务器应用程序，它不会删除空闲连接（例如，由于客户端或通信故障导致的空闲连接）。是否可以配置 iptables 来监视套接字上的活动，并关闭在指定时间内没有任何活动的连接？

Answer 1

我认为 iptables 对此无能为力。iptables 通常只对通过内核的数据包进行操作。

Answer 2

我认为你可以使用它tcpkill来终止连接。在 Debian 上，你可以在dsniff包中找到它。