reset_timedout_connection on; - это не то. Мне нужно насильно их сбросить, а не по таймауту. Пока только то что придумал - это сделать модуль к nginx, который перед каждым запросом проверяет наличие записи в ipset. Posted at Nginx Forum: http://forum.nginx.org/read.php?21,143232,143417#msg-143417