conntrack -F is used to flush the NAT states
[strongswan.git] / testing / tests / ikev2 / double-nat-net / posttest.dat
index 0eb2c0d..d8558d7 100644 (file)
@@ -6,4 +6,6 @@ alice::/etc/init.d/iptables stop 2> /dev/null
 bob::/etc/init.d/iptables stop 2> /dev/null
 moon::iptables -t nat -F
 sun::iptables -t nat -F
+moon::conntrack -F
+sun::conntrack -F
 sun::ip route del 10.1.0.0/16 via PH_IP_BOB