強制斷開已經連接上的tcp連接

 1、修改TCP默認 TCP 連接癡呆保持是 120 小時，也就是 5 天，可以通過tcp連接超時來斷開

sysctl -w net.ipv4.netfilter.ip_conntrack_tcp_timeout_established=600

 

2、用Iptables

iptables -I INPUT -s 10.103.4.40 -m state --state NEW,RELATED,ESTABLISHED -j DROP

 

以上方法未經嘗試。