而实际上，这个开关，需要net.ipv4.tcp_timestamps（默认开启的）这个开关开启才有效果。 更不为提到却很重要的一个信息是：当tcp_tw_recycle开启时（tcp_timestamps同时开启，快速回收socket的效果达到），对于位于NAT设备后面的Client来说，是一场灾难——会导到NAT设备后面的Client连接Server不稳定（有的Client能连接server，有的Client不能连接server）。也就是说，tcp_tw_recycle这个功能，是为“内部网络”（网络环境自己可控——不存在NAT的情况）设计的，对于公网，不宜使用。 通常，“回收”TIME_WAIT状态的socket是因为“无法主动连接远端”，因为无可用的端口，而不应该是要回收内存（没有必要）。即，需求是“Client”的需求，Server会有“端口不够用”的问题吗？除非是前端机，需要大量的连接后端服务——即充当着Client的角色。 正确的解决这个总是办法应该是： net.ipv4.ip_local_port_range = 9000 6553 #默认值范围较小 net.ipv4.tcp_max_tw_buckets = 10000 #默认值较大，可适当调小，加快socket的回收 net.ipv4.tcp_tw_reuse = 1 # net.ipv4.tcp_fin_timeout = 10 # 原文：http://www.bsdmap.com:8110/2014/07/29/net-ipv4-tcp_tw_recycle/ 转载请保留固定链接： https://linuxeye.com/program/2216.html |