Linux NATホストでは、重複セグメントが遅れると接続がリセットされます

Question

172.30.5.1ブリッジネットワークを備えたLinuxVM、別のサーバーで実行、VMはRFC1918アドレスのみ
144.76.103.194インターネットとRFC1918ブロードキャストドメインの両方に接続された1つのインターフェイスを備えたLinuxホストは、VMのNATゲートウェイとして機能します
86.59.21.20 LinuxHTTPサーバー

ポート29909のTCPストリームは、遅延した、すでに再送信されたセグメントが86.59.21.20から到着した後、144.76.103.194からのRSTに遭遇します。

NATホストから直接開始された接続は正常に機能します。

Michael Renner · Accepted Answer

これは、Linux conntrackコードが「長い」遅延セグメントに不満を持っており、予期しないデータのために接続を中止したことに関連しているようです。

この動作は、netfilter/nf_conntrack_tcp_be_liberalを1に設定することで軽減できます。