要刪除iptables中的過期規則，您需要首先確定規則的過期時間。iptables本身不支持自動刪除過期規則，因此您需要手動刪除它們。以下是一些方法來刪除過期的iptables規則：
查看當前iptables規則：
sudo iptables -L -n -v
這將顯示所有當前的iptables規則及其詳細信息。請注意規則的行號，因為您將需要它來刪除特定的規則。
刪除特定規則：
要刪除特定的規則，您可以使用iptables-delete命令。例如，如果您要刪除第3條規則，可以執行以下命令：
sudo iptables-delete 3
定期清理過期規則： 如果您希望定期清理過期規則，可以考慮使用cron作業或其他調度工具來自動執行上述命令。例如，您可以創建一個簡單的shell腳本來刪除過期規則，并將其添加到cron作業中以定期運行。
創建一個名為delete_expired_rules.sh的腳本，內容如下：
#!/bin/bash
sudo iptables -D INPUT -m conntrack --ctstate INVALID -j DROP
sudo iptables -D FORWARD -m conntrack --ctstate INVALID -j DROP
然后，為腳本添加可執行權限：
chmod +x delete_expired_rules.sh
最后，將腳本添加到cron作業中以定期運行。例如，要每天凌晨1點運行腳本，可以將以下行添加到crontab文件中：
0 1 * * * /path/to/delete_expired_rules.sh
請注意，這些方法僅適用于手動刪除過期規則。如果您需要自動管理iptables規則，可以考慮使用其他防火墻管理工具，如ufw或firewalld，它們可能提供更好的過期規則管理功能。
