rsyslog para de aceitar novas conexões

Tenho um servidor rsyslog configurado para aceitar mensagens remotas de cerca de ~400 servidores, no entanto, parece que quando o servidor obtém cerca de ~256 conexões, ele para de aceitar novas conexões e os clientes veem mensagens de erro como a seguinte

cannot connect to syslog.example.org:514: Connection timed out

O módulo rsyslog imtcp é configurado da seguinte forma

module(load="imtcp"
          MaxSessions="1000"
          StreamDriver.Mode="1"
          StreamDriver.AuthMode="anon"
          StreamDriver.Name="gtls"

)

a unidade systemd também está configurada com LimitNOFILE=16384e quando eu verifico /proc/$pid/limitsvejo que o número de limites parece bom

$ /proc/2767537# cat limits
Limit                     Soft Limit           Hard Limit           Units
Max cpu time              unlimited            unlimited            seconds
Max file size             unlimited            unlimited            bytes
Max data size             unlimited            unlimited            bytes
Max stack size            8388608              unlimited            bytes
Max core file size        0                    unlimited            bytes
Max resident set          unlimited            unlimited            bytes
Max processes             7393                 7393                 processes
Max open files            16384                16384                files
Max locked memory         65536                65536                bytes
Max address space         unlimited            unlimited            bytes
Max file locks            unlimited            unlimited            locks
Max pending signals       7393                 7393                 signals
Max msgqueue size         819200               819200               bytes
Max nice priority         0                    0
Max realtime priority     0                    0
Max realtime timeout      unlimited            unlimited            us

no entanto, quando começo a ver esse erro, o número de arquivos /proc/$pid/fdestá próximo de 256.

/proc/2767537$ ls -l fd | wc -l
253

Além disso, as conexões estabelecidas sempre ficam próximas de 256

$ ss -ntp4 state established sport eq 514 | wc -l
257

isso me sugere que há algum outro limite de 256 que preciso ajustar, mas não consigo descobrir qual/onde.

• Não consigo ver nenhum erro nos logs do servidor syslog
• usando tcpdump posso ver o pacote syn chegando na porta 514 mas nenhum sys/ack é enviado