ctrmd-conntrack条目删除守护程序 ctrmd提供了一种使用iptables规则删除conntrack条目的机制。 由于不存在删除iptables中的conntrack条目的本机支持，因此使用以下方法： 数据包被发送到iptables中的专用NFLOG组 ctrmd侦听此NFLOG组，并为每个接收到的数据包发出conntrack删除指令 用法 创建iptables规则 # iptables -I FORWARDING -s 1.2.3.4 -d 5.6.7.8 -j NFLOG