问题[tcp-ip](ubuntu)

我正在运行一种性能测试，我有一个简单的 TCP 服务器，它有 4 个 IP 地址，正在侦听一个端口并从本地网络上的其他几台计算机获取连接。一切正常，最多只有 120,000 个活动连接，客户端能够从客户端获取消息并创建新连接。在略低于 120,000 的情况下，新连接将停止出现。服务器上没有日志活动，并且客户端在一段时间后开始超时。没有防火墙会阻碍。我已经调整了一堆设置：

/etc/sysctl.conf

net.core.netdev_max_backlog = 1000000

net.core.netdev_budget = 50000
net.core.netdev_budget_usecs = 5000

net.core.somaxconn = 1024000

net.core.rmem_default = 1048576
net.core.rmem_max = 16777216

net.core.wmem_default = 1048576
net.core.wmem_max = 16777216

net.core.optmem_max = 65536

net.ipv4.tcp_rmem = 4096 1048576 2097152
net.ipv4.tcp_wmem = 4096 65536 16777216
net.ipv4.udp_rmem_min = 8192
net.ipv4.udp_wmem_min = 8192
net.ipv4.tcp_fastopen = 3
net.ipv4.tcp_max_syn_backlog = 3000000
net.ipv4.tcp_max_tw_buckets = 2000000

net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_fin_timeout = 10
net.ipv4.tcp_slow_start_after_idle = 0
net.ipv4.tcp_keepalive_time = 60
net.ipv4.tcp_keepalive_intvl = 10
net.ipv4.tcp_keepalive_probes = 6
net.ipv4.tcp_mtu_probing = 1
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_rfc1337 = 1
net.ipv4.conf.default.rp_filter = 1
net.ipv4.conf.all.rp_filter = 1

/etc/security/limits.conf

* soft nofile 6553600
* hard nofile 6553600

cat /proc/sys/fs/file-max
1621708

限制是故意的，完全是矫枉过正，因为它只是一个测试。我是否缺少其他一些可以启用更多连接的设置？CPU 和 RAM 都没有受到压力，所以我想继续推动硬件。服务器和客户端都在 AWS EC2 t3a.xlarge 实例上运行，如果这有什么不同的话。

我在 Ubuntu 18.04 LTS 上安装了节奏盒，因为 VLC 在视频播放期间多次挂起/崩溃 GUI。

但令人惊讶的是，节奏盒正在侦听端口 3689 上的公共 IP（不是本地主机），这非常危险！

如何在端口上禁用此侦听？

是否可以将所有呼叫重定向到 Internet 上的外部 IP 到 localhost（不使用主机）？

我有一个旧应用程序，但没有源代码，此应用程序尝试使用 IP 连接到 postgres 服务器

我可以指示 ubuntu 将对此外部 IP 的所有调用重定向到本地主机吗？

通过这种方式，我将能够在 localhost 上运行 postgres 服务器并使用我的应用程序。

注意：应用程序使用 IP，而不是 dns。

目标：让进程 A 通过 TCP 向进程 B 发送消息，反之亦然（我使用的是 ROSBridge）。

问题：一次只有一个进程可以使用一个端口

解决方案（？）：让进程 A 使用端口 9090，但将流量转发到 9091，让进程 B 使用端口 9091，但将流量转发到端口 9090。

问题：这个解决方案会起作用还是我会得到一个重复数据的无限循环？有什么办法不这样做吗？如果这可行，我该如何设置？如果它不起作用，我还能做什么？

我尝试先添加防火墙规则

sudo ufw deny 22

$ sudo ufw status
To                         Action      From
--                         ------      ----
22                         DENY        Anywhere 
22 (v6)                    DENY        Anywhere (v6)

但它没有用所以我试图停止与之对应的服务

  sudo systemctl stop ssh

它暂时工作，当我们重新启动系统时，相同的端口将再次打开。如何永久关闭一个端口？

我一直在开发一个支持网络的应用程序并在 127.0.0.1 (localhost) 上对其进行测试。该应用程序完全受内存限制，即它从不接触硬盘。

测试的过程是与应用程序连接，然后用静态生成的数据淹没它，这些数据会回显到源。在回显预定义的数据量（兆字节）后，我测量自开始以来经过的时间（计时器在建立套接字连接后启动）。

应用程序可以交替使用普通的 TCP 套接字或等效的 unix 域套接字。

从今天早上（星期六）印度时间开始，在 127.0.0.1（本地主机）上运行的应用程序的吞吐量（以传输的数据的 MB/s 衡量）减慢了 3 倍。此后我没有对应用程序进行任何更改过去 5 天。

• 为了 100% 确定，我用同一个应用程序的旧版本（最长 12 个月）重复了测试，所有这些都显示出同样的速度减慢。

• 为了确保我将应用程序切换到 Unix Domain Socket 并且测量结果与旧结果相同（没有减慢速度）。

在最近的更新之后，专门处理 TCP/IP 的内核或网络驱动程序中的某些内容似乎已损坏。

是否有快速解决此问题的方法？

我正在运行 Ubuntu 18.04 LTS。

> docker-version
Docker version 18.06.0-ce, build 0ffa825

我跑：

> docker run --name my-nginx-1 -P -d nginx
> docker port my-nginx-1
80/tcp -> 0.0.0.0:32770
> wget 0.0.0.0:32770
--2018-07-30 05:29:38--  http://0.0.0.0:32770/
Connecting to 0.0.0.0:32770... connected.
HTTP request sent, awaiting response...

它永远得不到回应。如果我在 OSX 上运行它，会返回 200 OK。

sudo netstat -ntlp | grep LISTEN

没有显示在端口 32770 上侦听的进程。我看到一个 ':::32770' 条目表明 docker 正在影响 ipv6 但是，基于https://github.com/moby/moby/issues/2174，我添加了在 /etc/default/grub 之后：

GRUB_CMDLINE_LINUX="ipv6.disable=1

但这似乎无法解决问题。