这部分的设置规定可保持连接空闲的时间，即在连接关闭前，不通过连接发送数据。请注意每个连接具有两个超时值：每个方向各一个。如果两个值当中的任何一个值达到零，连接则关闭。

    connlife_tcp_syn

    指定一个未完全建立的tcp连接在关闭前空闲的时间。

    缺省值：60秒

    connlife_tcp

    指定一个建立完全的tcp连接在关闭前空闲的时间。只要关闭syn标志的包在两个方向上传输，连接便完全建立了。

    缺省值：3600秒（60分）

    connlife_tcp_fin

    指定在最终关闭前将要关闭tcp连接可以空闲的时间。打开fin标志的包单向通过时，连接便达到这种状态。

    缺省值：8 0秒

    connlife_udp

    指定udp连接在关闭前空闲的时间。其超时值通常很低，因为udp在连接即将关闭时，无法发出信号。

    缺省值： 130秒

    connlife_ping

    指定ping（icmp echo）连接在关闭前可以保持空闲的时间。

    缺省值：8秒

    connlife_other

    指定使用未知协议连接在关闭前能够保持空闲的时间。

    缺省值：130秒