-I正向-j拖放不切断现有连接

Question

我有一个带有openwrt的路由器。我想在不改变路由器配置的情况下暂时减少所有的过境流量。我这样做：

iptables -I FORWARD -j DROP 

现在不能建立新的联系。但是现有的连接(甚至是ping)继续工作。如何使iptables停止现有的连接？

Answer 1

特定版本的OpenWRT启用了性能优化。这会把它关掉：

sysctl -w net.netfilter.nf_conntrack_skip_filter=0

http://wiki.openwrt.org/doc/uci/firewall#nf_连接轨道_跳过_过滤器

Answer 2

尝试使用# iptables -i FORWARD 1 -m state --state ESTABLISHED -j DROP

更新的

我以前没有经历过这种情况，但是考虑到匹配特定的连接状态，我们可以实现您想要的。

备选方案如下；

--state ESTABLISHED =已经建立的连接，

--state NEW =考虑连接将启动