Cách thay đổi hành vi tường lửa mặc định để loại bỏ tất cả các kết nối đã thiết lập khi tải lại

Từ tường lửa trang chủ:

--tải lại

Tải lại quy tắc tường lửa và giữ thông tin trạng thái. [...]

--đầy đủ-tải lại

Tải lại hoàn toàn tường lửa, thậm chí cả các mô-đun hạt nhân của bộ lọc mạng. Điều này sẽ rất có thể chấm dứt kết nối hoạt động, bởi vì thông tin trạng thái là mất. […]

Vì vậy, làm tường lửa-cmd --đầy đủ tải lại sẽ là một phương pháp nặng thực hiện thủ thuật. Trên thực tế, nó không nên chấm dứt các kết nối TCP đã thiết lập vẫn được phép trong bộ quy tắc mới, nhờ net.netfilter.nf_conntrack_tcp_loose = 1 (họ nên quay lại MỚI-> THÀNH LẬP mà không bị mất kết nối).

Nhưng thay vì điều này, việc xóa trạng thái theo dõi của Netfilter bằng công cụ chuyên dụng sẽ dễ dàng hơn: theo dõi (yêu cầu cài đặt gói thường có tên theo dõi hoặc công cụ conntrack).

conntrack -F

hoặc thực hiện có chọn lọc (các tùy chọn bổ sung như phạm vi địa chỉ có thể làm cho nó có chọn lọc hơn):

conntrack -D -p tcp --dport 443; conntrack -D -p tcp --dport 22