更新UFW(简单防火墙)不会影响现有连接

任何人都可以告诉我对ubuntu(v10.10)UFW的新规则或更新规则是否会影响现有连接? 我注意到这些只会在我下次尝试重新连接时生效,这在我看来并不像防火墙的行为方式!

我在这里想要实现的是模拟在基于套接字的客户端中丢失/丢弃的连接。

有没有办法立即更新这些规则,以便它们影响现有连接?

如果在更新防火墙时连接已经打开,则表明您的连接已建立,并且您可能有一条允许建立和相关连接的规则。 此规则对于允许您连接的IP的答案是必要的。

更新防火墙后,您必须断开连接或重新启动网络或接口以断开连接并松开已建立状态。

我认为你可以锁定防火墙并强制所有连接都掉线。 Firestarter是一个更好的防火墙接口。