原文转载自:http://blog.hiadm.com/archives/77
最近遇到一个内网win7用户无法上部分网站的问题,同网段的其他机器都是正常,出问题的机器访问其他网站也是正常。
网络结构简单,client<->源地址转换NAT<->网站
经过在server上抓包发现,server上有时会对client的syn包无响应。
依次排查了服务器的iptables/backlog/syncookies依然没有效果,通过google查到了这样一个链接
http://www.spinics.net/lists/linux-net/msg17195.html
这个上面出的问题和我们遇到的非常相似,测试了下,完全解决问题。通过我们测试,部分win7系统中的注册表中有Tcp1323Opts这个选项,会导致其在发包时加入时间戳,经过nat之后,如果前面相同的端口被使用过,且时间戳大于这个链接发出的syn中的时间戳,就会导致在服务器上忽略掉这个syn。表现为用户无法正常完成tcp3次握手。方法是在服务器上禁止
sysctl -w net.ipv4.tcp_timestamps=0
或者修改客户端的注册表Tcp1323Opts设置为0。
rfc1323 http://www.ietf.org/rfcs/rfc1323.html
Tcp1323Opts http://technet.microsoft.com/en-us/library/cc938205.aspx