Убить сокет в состоянии CLOSE-WAIT

Ищи lsof`ом кто занял сокет и прибей его.

close-wait может оставаться после закрытия породившего процесса, ЕМНИП. Закрывается сам через некоторое время.

По теме — tcpkill должен быть в составе dsniff (в Debian так (= )

lsof и fuser и пр. не подходят, процесс убивать нельзя - он держит кучу других открытые соединения через которые идут данные, «зависло» конкретное соединение которое и надо сбросить

Нету в линуксе аналога бсдшного tcpdrop, к сожалению.

>По теме — tcpkill должен быть в составе dsniff (в Debian так (= )

Соединение, по которому нет передачи данных, убить невозможно.
Это как зомби-процесс.

tcpkill или tcpdrop это как то ведь делают?

>tcpkill или tcpdrop это как то ведь делают?

tcpkill этого не делает, потому что, при отсутствии передаваемых пакетов, не может перехватить идентификатор последовательности, который нужен для внедрения в сеанс.
tcpdrop использует особенности ядра FreeBSD, и в Linux такой программы нет.

> Нету в линуксе аналога бсдшного tcpdrop, к сожалению.

А conntrack разве этого не сделает? http://conntrack-tools.netfilter.org/

>А conntrack разве этого не сделает?

Удаление соединения из таблицы состояний conntrack никак не влияет на его состояние в сетевом стеке ядра.