如何维护防火墙中IP-PORT的生命周期呢

在NDIS层使用\"记忆”出站UDP包方法解决包过滤策略问题,方法是:如果入站UDP包匹配最近出站UDP包的目标地址和端口号就让它进来。如果在内存中找不到匹配的UDP包就只好拒绝它了！

如何维护IP-PORT表,就是他的生命周期?
加入IP-PORT到表中时间可以确定.
但是从表中撤消IP-PORT时间何时作呢?因为不知道一个连接何时CLOSE啊!

[编辑 -  2/24/05 by  cyliu]