Linux服务器丢弃window7的SYN导致三次握手无法完成的问题分析

原文转载自：http://blog.hiadm.com/archives/77

 

      最近遇到一个内网win7用户无法上部分网站的问题，同网段的其他机器都是正常，出问题的机器访问其他网站也是正常。
     网络结构简单，client<->源地址转换NAT<->网站
     经过在server上抓包发现，server上有时会对client的syn包无响应。
     依次排查了服务器的iptables/backlog/syncookies依然没有效果，通过google查到了这样一个链接

      http://www.spinics.net/lists/linux-net/msg17195.html

      这个上面出的问题和我们遇到的非常相似，测试了下，完全解决问题。通过我们测试，部分win7系统中的注册表中有Tcp1323Opts这个选项，会导致其在发包时加入时间戳，经过nat之后，如果前面相同的端口被使用过，且时间戳大于这个链接发出的syn中的时间戳，就会导致在服务器上忽略掉这个syn。表现为用户无法正常完成tcp3次握手。方法是在服务器上禁止

      sysctl -w net.ipv4.tcp_timestamps=0

      或者修改客户端的注册表Tcp1323Opts设置为0。

      rfc1323 http://www.ietf.org/rfcs/rfc1323.html
      Tcp1323Opts http://technet.microsoft.com/en-us/library/cc938205.aspx