Исходное сообщение
"iptables - как очистить таблицу состояний conntrack ?" Отправлено kostya_rlw, 25-Апр-11 20:24
Добрый день! Подскажите начинающему  linux-любителю.. Не пойму как почистить NAT (и другие) трансляции в iptables/netfilter, те, которые в выводе cat /proc/net/nf_conntrack Есть ли что похожее на cle ip nat translations * (cisco), или pfctl -F state (pf) ?? Это мне нужно при переключнии default gateway на второго ISP при отработке ситуции отказа основного провайдра и переходе на резевного Т.е. раутер(шлюз) раздающий инет подключен к двум ISP. Получается что когда 1й провайдер сдох, гейтвей переключился на второго, но в cat /proc/net/nf_conntrack отстались записи связянные со сдохшим каналом  1го провайдера. И у машины в локальной сети в этом случае нет доступа к недавно использовавашимя ресурсам инета... Использую openSUSE 11.2 (kernel 2.6.31.5-0.1-desktop) iptables v1.4.4 Что то у меня нехорошее предчувствие после гугления этой темы... неужеле нельзя просто командой какойто? PS. Провайдеров переключаю пингующим скриптом. Может есть альтернативный, более грамотный, элегантный, "промышленный" подход к этому делу в Linux?