从这个链接看来，conntrack 在连接关闭后会记住 X 秒。
有谁知道 X 有多长以及它是否可以配置？
linux-kernel ip-conntrack
ip-conntrack ×1
linux-kernel ×1