如何將一個已經(jīng)創(chuàng)建TCP連接斷開？

platinum

哦，可能你需要先加載 ip_conntrack 模塊才可以
# sysctl -a
里面列出的所有參數(shù)基本上都可改

windstar

我在solaris 上面也發(fā)現(xiàn)過這種問題，用ndd命令改了tcp的連接保持時間也是不起作用的

wufeiwf

ip_conntrack 模塊需要額外下載吧？是rpm包？

platinum

不用，那個是 netfilter 里面自帶的
modprobe ip_conntrack 即可

wufeiwf

用modprobe加載了，lsmod也能看到ip_conntrack,但是sysctl還是保存不認這個key,用sysctl -a看了，也沒有net.ipv4.netfilter.ip_conntrack_tcp_timeout_established，和timeout有關的只有
net.token-ring.rif_timeout = 60000
net.ipv4.route.gc_timeout = 300
net.ipv4.tcp_fin_timeout = 60

sysctl -a|grep netfilter都沒有輸出項

platinum

你用的是多少內(nèi)核啊？2.6 嘛？
sysctl -a|grep conn，能看到什么？

wufeiwf

內(nèi)核比較低，2.4.18
sysctl -a|grep conn啥也看不到

platinum

RH73 默認就使用 2.4.18 的版本，版本是太低了。。。

wufeiwf

還有什么其他途經(jīng)？真是faint，操作系統(tǒng)應該有提供命令來解決這種問題吧？

b2linux

不就是要斷開連接么？想想TCP的連接過程吧！講的那么復雜！又是版本低，又是內(nèi)核舊；改這個，改那個，HP的Engineer不懂，IBM的也不懂，因為他們不需要懂，走他們的服務流程已經(jīng)可以把你累死。

好吧，TCP在沒有Timeout之前，沒有RST是不會斷開的，你就想辦法RST就行了嘛。想想Hping吧。