#!/bin/sh

digit=${1:-0}

set -x

iptables -D FORWARD -i tcp$digit -o $iface -j DROP
nsenter --net=/var/run/netns/tcpp$digit iptables -D INPUT -j DROP
nsenter --net=/var/run/netns/tcpp$digit iptables -D INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
nsenter --net=/var/run/netns/tcpp$digit iptables -D OUTPUT -p udp -j DROP

ip link del tcp$digit
ip netns del tcpp$digit