Увеличение диапазона портов TCP с помощью параметра ядра net.ipv4.ip_local_port_range

Если ваш сервер Linux открывает множество исходящих сетевых подключений, вам необходимо увеличить локальный диапазон портов TCP. По умолчанию диапазон не велик. Например, прокси-сервер squid может пострадать, если в нем заканчиваются порты. Другой пример включает в себя серверы большого объема трафика, такие как nginx, LXD vm и многие другие.

Вы можете использовать команду sysctl для изменения параметров ядра во время выполнения. В вашем распоряжении есть следующий параметр: /proc/sys/. Обратите внимание, что этот способ полезен только для высокоскоростных, загруженных серверов Linux или серверов больших сетей.

Как найти текущий тип диапазона портов

Введите следующую команду cat:

$ cat /proc/sys/net/ipv4/ip_local_port_range

ИЛИ используйте команду sysctl:

$ sysctl net.ipv4.ip_local_port_range

Установите новый локальный диапазон портов

Вы можете установить диапазон с помощью любой из следующих команд. Для этого вам необходимо быть пользователем root:

# echo 1024 65535> /proc/sys/net/ipv4/ip_local_port_range

ИЛИ

$ sudo sysctl -w net.ipv4.ip_local_port_range = "1024 65535"

Вышеупомянутые команды определяют диапазон локального порта, который используется TCP и UDP, выбирая локальный порт. Первый номер — первый, второй — последний номер локального порта. Лучше, чтобы эти числа имели разную четность, то есть четное и нечетное значения. Значения по умолчанию — 32768 и 60999 независимо от того, что установлено вашим дистрибутивом или системным администратором. В этом примере 1024 является четным числом, а 65535 — нечетным числом. В противном случае вы получите предупреждение, которое будет выглядеть следующим образом:

ip_local_port_range: prefer different parity for start/end values.

Увеличиваем ip_local_port_range портов TCP, используя sysctl.conf

Наконец, отредактируйте файл /etc/sysctl.conf, чтобы на постоянной основе внести изменения в файловую систему /proc, добавьте следующую строку в файл /etc/sysctl.conf:

# Увеличение пределов  количества IP-портов системы
net.ipv4.ip_local_port_range = 1024 65535

Как просмотреть всю информацию о сеансе tcp/udp/ip

Используйте команду netstat:

$ netstat -s | more
$ netstat -st #tcp
$ netstat -su #udp
$ netstat -sw #raw
$ netstat -nap
$ netstat -naptu | more

Или используйте команду ss:

$ ss -s

Для получения дополнительной информации ознакомьтесь со следующими страницами руководства:

$ man sysctl
$ man 5 sysctl.conf
$ man ss
$ man netstat

Теперь вы можете реализовать увеличение диапазона портов TCP с помощью параметра ядра net.ipv4.ip_local_port_range.

Спасибо за уделенное время на прочтение статьи!

Если возникли вопросы, задавайте их в комментариях.

Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University.