Red Hat Enterprise Linux が断続的に SYN リクエストに応答しないのはなぜですか?
Issue
- Red Hat Enterprise Linux が断続的に SYN リクエストに応答しないのはなぜですか?
- サーバーが特定の SYN パケットに応答しません
- Web サーバーがセッション (SYN リクエスト) に応答しない場合があります
- SYN パケットが RHEL Apache サーバーによって時々無視されます
- LDAP サーバーが時々 SYN をドロップします
- アプリケーション層に関係なく、サーバーは時々、SYN フラグが設定された TCP パケットを通知なしにドロップすることがあります。
- クライアントと Red Hat サーバーの間にあるロードバランサーが SYN パケットの応答を取得できず、RHEL サーバーからの SYN-ACK が失われます
- F5 経由で送信された SYN はクライアントによって通知なしにドロップされます
- TCP タイムスタンプを使用するクライアントが NAT の背後で表示されない場合、どのような手順を実行する必要がありますか?
- NAT 環境で
net.ipv4.tcp_tw_recycle
および/またはnet.ipv4.tcp_tw_reuse
sysctl オプションを有効にしても安全ですか?
Environment
- Red Hat Enterprise Linux
- Transmission Control Protocol (TCP) を使用したネットワークトラフィック
- ロードバランサー (BigIP F5 など) またはネットワークアドレス変換 (NAT) を実行するルーターを備えたネットワーク
Subscriber exclusive content
A Red Hat subscription provides unlimited access to our knowledgebase, tools, and much more.