我试了。可以重载ip_contrack模块。
iptables -t nat -F -X
iptables -F -X
/sbin/rmmod ipt_LOG
/sbin/rmmod ipt_limit
/sbin/rmmod ipt_state
/sbin/rmmod ipt_REJECT
/sbin/rmmod ip_nat_ftp
/sbin/rmmod ip_conntrack_ftp
/sbin/rmmod iptable_filter
/sbin/rmmod iptable_nat
/sbin/rmmod ipt_connlimit
/sbin/rmmod ip_conntrack
/sbin/rmmod ip_tables