linux下清空连接跟踪表的方法

做linux下iptables规则,特别是nat规则时,有时候增加的规则并没有立刻生效,其中原因多半是配置的规则已经连接跟踪表

里了,这时候需要手动清空一下连接表,linux提供的连接表操作库比较复杂,我写了一个简单的清空跟踪表的方法。

#include <stdio.h>
#include <string.h>
#include <sys/socket.h>
#include <linux/netlink.h>
#include <linux/netfilter/nfnetlink.h>
#include <linux/netfilter/nfnetlink_conntrack.h>

int main()
{
	char buf[64]={0};
	int fd;
	struct sockaddr_nl sa;
	struct nlmsghdr *nh=(struct nlmsghdr *)buf;
	
	fd = socket(AF_NETLINK, SOCK_RAW, NETLINK_NETFILTER);
	nh->nlmsg_len =  NLMSG_SPACE(sizeof(struct nfgenmsg));
	struct iovec iov = { nh, nh->nlmsg_len };
	struct msghdr msg = { &sa, sizeof(sa), &iov, 1, NULL, 0, 0 };
	memset(&sa, 0, sizeof(sa));
	sa.nl_family = AF_NETLINK;
	nh->nlmsg_type = (NFNL_SUBSYS_CTNETLINK<<8 |IPCTNL_MSG_CT_DELETE);
	nh->nlmsg_flags |= NLM_F_REQUEST;

	sendmsg(fd, &msg, 0);

}


评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值