添加防火墙过滤规则触发断连场景

服务端：10.192.231.203:10021
客户端：10.182.3.54

1.从客户端触发TCP 连接断开。

方法：添加防火墙过滤规则

首先在客户端查看其使用的端口，如下有两个TCP连接

# netstat -nt | grep 10021
tcp        0      0 ::ffff:10.182.3.54:45629    ::ffff:10.192.231.203:10021 ESTABLISHED
tcp        0      0 ::ffff:10.182.3.54:42936    ::ffff:10.192.231.203:10021 ESTABLISHED

然后在客户端上执行如下命令断开端口42936的连接（另一个端口同理），等待超时

# iptables -I INPUT -p tcp --dport 42936 -s 10.192.231.203 -j DROP     -> 入的包禁目标端口
# iptables -I OUTPUT -p tcp --sport 42936 -s 10.182.3.54 -j DROP     ->  出的包禁源端口

2.测试时缩短超时时间

查看TCP断连超时时间

# sysctl -a | grep tcp_keepalive_time
net.ipv4.tcp_keepalive_time = 7200

修改TCP断连超时时间

# sysctl -w net.ipv4.tcp_keepalive_time=1200

3.恢复环境：

# iptables -F
# service iptables stop
# sysctl -w net.ipv4.tcp_keepalive_time=7200

 

关于防火墙规则参考：

25个常用的防火墙规则  https://blog.csdn.net/weixin_42123737/article/details/80542910
防火墙--规则链与规则表(iptables)  https://blog.csdn.net/southwind0/article/details/81349776