conntrack -F is used to flush the NAT states

testing/tests/ikev2/double-nat-net/posttest.dat

@@ -6,4 +6,6 @@ alice::/etc/init.d/iptables stop 2> /dev/null
 bob::/etc/init.d/iptables stop 2> /dev/null
 moon::iptables -t nat -F
 sun::iptables -t nat -F
+moon::conntrack -F
+sun::conntrack -F
 sun::ip route del 10.1.0.0/16 via PH_IP_BOB

testing/tests/ikev2/double-nat/posttest.dat

@@ -6,3 +6,5 @@ alice::/etc/init.d/iptables stop 2> /dev/null
 bob::/etc/init.d/iptables stop 2> /dev/null
 moon::iptables -t nat -F
 sun::iptables -t nat -F
+moon::conntrack -F
+sun::conntrack -F

testing/tests/ikev2/nat-one-rw/posttest.dat

@@ -5,4 +5,4 @@ sun::ipsec stop
 alice::/etc/init.d/iptables stop 2> /dev/null
 sun::/etc/init.d/iptables stop 2> /dev/null
 moon::iptables -t nat -F
-
+moon::conntrack -F

testing/tests/ikev2/nat-two-rw-psk/posttest.dat

@@ -8,4 +8,4 @@ alice::/etc/init.d/iptables stop 2> /dev/null
 venus::/etc/init.d/iptables stop 2> /dev/null
 sun::/etc/init.d/iptables stop 2> /dev/null
 moon::iptables -t nat -F
-
+moon::conntrack -F

testing/tests/ikev2/nat-two-rw/posttest.dat

@@ -8,4 +8,4 @@ alice::/etc/init.d/iptables stop 2> /dev/null
 venus::/etc/init.d/iptables stop 2> /dev/null
 sun::/etc/init.d/iptables stop 2> /dev/null
 moon::iptables -t nat -F
-
+moon::conntrack -F