要删除iptables中的过期规则，您需要首先确定规则的过期时间。iptables本身不支持自动删除过期规则，因此您需要手动删除它们。以下是一些方法来删除过期的iptables规则：
查看当前iptables规则：
sudo iptables -L -n -v
这将显示所有当前的iptables规则及其详细信息。请注意规则的行号，因为您将需要它来删除特定的规则。
删除特定规则：
要删除特定的规则，您可以使用iptables-delete命令。例如，如果您要删除第3条规则，可以执行以下命令：
sudo iptables-delete 3
定期清理过期规则： 如果您希望定期清理过期规则，可以考虑使用cron作业或其他调度工具来自动执行上述命令。例如，您可以创建一个简单的shell脚本来删除过期规则，并将其添加到cron作业中以定期运行。
创建一个名为delete_expired_rules.sh的脚本，内容如下：
#!/bin/bash
sudo iptables -D INPUT -m conntrack --ctstate INVALID -j DROP
sudo iptables -D FORWARD -m conntrack --ctstate INVALID -j DROP
然后，为脚本添加可执行权限：
chmod +x delete_expired_rules.sh
最后，将脚本添加到cron作业中以定期运行。例如，要每天凌晨1点运行脚本，可以将以下行添加到crontab文件中：
0 1 * * * /path/to/delete_expired_rules.sh
请注意，这些方法仅适用于手动删除过期规则。如果您需要自动管理iptables规则，可以考虑使用其他防火墙管理工具，如ufw或firewalld，它们可能提供更好的过期规则管理功能。
