Элегантно рвем ESTABLISHED

[mandreika]

Для некого хоста был сделан nat, хост постоянно в сети, /proc/net/ip_conntrack показывает 400000, число не уменьшается.

После того как правило nat удалено, хост все равно будет в инете - т.к. nat применяется только к SYN пакетам.

У кого есть самое элегантное решение?

Пока делаю ip route add IP dev Бездна
пока тот не начнет переустанавливать соединение.


Желательно без установки дополнительных пакетов(например cutter), что то вроде echo "0">/../../../ =)