如何將一個(gè)已經(jīng)創(chuàng)建TCP連接斷開？

wufeiwf

在liunx環(huán)境下用netstat看到的ESTABLISHED的連接如何用系統(tǒng)命令強(qiáng)制斷開？
例如，下面如何將10.103.4.40的這個(gè)tcp連接斷開？
[root@/root]# netstat -na|grep 7600
tcp        0      0 0.0.0.0:7600            0.0.0.0:*               LISTEN
tcp        0      0 10.103.4.3:7600         192.168.0.122:1110      SYN_RECV
tcp        0      0 10.103.4.3:7600         10.103.4.40:1366        ESTABLISHED

platinum

# iptables -I INPUT -s 10.103.4.40 -m state --state NEW,RELATED,ESTABLISHED -j DROP

txkss

樓上的老哥

可是那個(gè)tcp連接已經(jīng)建立了

我們?cè)賹懩莻�(gè)防火墻記錄還有用嗎？

ericshei

用netstat -anp去看,然後kill pid如何?

wufeiwf

謝謝樓上的，但是不解決問題。不能把server的監(jiān)聽進(jìn)程kill，只能把已經(jīng)建立的tcp連接通過(guò)操作系統(tǒng)命令斷開，一直沒有找到思路。

platinum

[quote]原帖由 "wufeiwf"]謝謝樓上的，但是不解決問題。不能把server的監(jiān)聽進(jìn)程kill，只能把已經(jīng)建立的tcp連接通過(guò)操作系統(tǒng)命令斷開，一直沒有找到思路。[/quote 發(fā)表：

我上面寫的不能解決問題嗎？

wufeiwf

不管用，我對(duì)iptables只是了解，但是我的理解和txkss一樣，這種方式對(duì)已經(jīng)建立的tcp連接有用嗎？而且我用你的命令試過(guò)了，沒有斷開

wufeiwf

對(duì)了，我怎么把剛才加的這條防火墻記錄給刪除？

platinum

原帖由 "wufeiwf"]不管用，我對(duì)iptables只是了解，但是我的理解和txkss一樣，這種方式對(duì)已經(jīng)建立的tcp連接有用嗎？而且我用你的命令試過(guò)了，沒有斷開[/quote 發(fā)表：

你是怎么試的？
man iptables
[quote]
   state
       This module, when combined with connection tracking, allows  access  to
       the connection tracking state for this packet.

       --state state
              Where  state  is a comma separated list of the connection states
              to match.  Possible states are INVALID meaning that  the  packet
              could  not  be identified for some reason which includes running
              out of memory and ICMP errors  which  don't  correspond  to  any
              known connection, ESTABLISHED meaning that the packet is associ-
              ated with a connection which has seen  packets  in  both  direc-
              tions, NEW meaning that the packet has started a new connection,
              or otherwise associated with a connection  which  has  not  seen
              packets  in both directions, and RELATED meaning that the packet
              is starting a new connection, but is associated with an existing
              connection, such as an FTP data transfer, or an ICMP error.

wufeiwf

直接用你給的命令試的，其實(shí)這條tcp連接早已經(jīng)斷開（客戶端已經(jīng)退出），但是系統(tǒng)一直顯示這條connection是ESTABLISHED狀態(tài)，而且很長(zhǎng)時(shí)間都是這樣（兩天），我想用操作系統(tǒng)命令將次狀態(tài)清除。
對(duì)了，如何刪除這條防火墻記錄？這條防火墻記錄已經(jīng)起作用了10.103.4.40已經(jīng)從這臺(tái)服務(wù)器上ping不通了。