TCP 窗口

net.ipv4.tcp_window_scaling = 1 --启用tcp窗口--
net.core.rmem_max=16777216  --最大的TCP数据接收窗口--
net.core.wmem_max=16777216 --最大的TCP数据发送窗口--

syn 报文重发
一般情况下，ACK 报文会在几毫秒内返回。如果客户端迟迟没有收到 ACK，客户端会以翻倍的方式在第 2、4、8、16、32 秒共做 6 次重试，总耗时 127s。可以降低重试次数

net.ipv4.tcp_synack_retries = 2 --第一次握手重发--
net.ipv4.tcp_syn_retries = 2  --第二次握手重发--

半连接队列长度
服务端状态在 SYN_RECV 下，会建立一个 SYN 半连接队列来维护未完成的握手信息，当这个队列溢出后，服务器将无法再建立新连接。可以适当增加队列长度

net.ipv4.tcp_max_syn_backlog = 262144 --半连接队列长度--

绕开半连接队列
如果 SYN 半连接队列已满，可以开启 syncookies 功能，在不使用 SYN 队列的情况下也能建立连接。

net.ipv4.tcp_syncookies = 1。--0表示关闭，1表示开启--

accept 队列
服务器收到 ACK 后表示连接建立成功，此时内核会把连接从半连接队列中移出再移入 accept 队列，等待进程调用 accept 函数时把连接取出来。如果进程不能及时地调用 accept 函数，就会造成 accept 队列溢出

net.core.somaxconn = 16384 --accept队列长度--

RST 复位
accept 队列溢出会导致建立好的 TCP 连接被丢弃。我们可以选择向客户端发送 RST 复位报文，告诉客户端连接已经建立失败。通常会出现下面这两个错误
Connection reset/Connect reset by peer

net.ipv4.tcp_abort_on_overflow=1 --设置为0可以提高连接建立的成功率--

TIME_WAIT
当 TIME_WAIT 的连接数量超过 buckets，新关闭的连接就不再经历 TIME_WAIT 而直接关闭

net.ipv4.tcp_max_tw_buckets = 5000 

收发数据包
这个参数设置为 0，会导致内网中断

echo "1" > /proc/sys/net/ipv4/ip_forward --0禁用，1启用--