reset_timedout_connection on; - это не то.

Мне нужно насильно их сбросить, а не по таймауту.

Пока только то что придумал - это сделать модуль к nginx, который перед каждым запросом проверяет наличие записи в ipset.