use conntrack -F to flush NAT states

testing/tests/ikev1/double-nat/posttest.dat

@@ -6,3 +6,5 @@ alice::/etc/init.d/iptables stop 2> /dev/null
 bob::/etc/init.d/iptables stop 2> /dev/null
 moon::iptables -t nat -F
 sun::iptables -t nat -F
+moon::conntrack -F
+sun::conntrack -F