Linux服务器出现网络连接重置问题，通常表现为客户端请求时返回连接被重置的提示，或者数据传输过程中突然中断，这类问题可能由网络链路、服务配置、防火墙规则、内核参数等多个因素引发，需要逐步排查定位。
基础网络连通性检测
首先确认服务器的基础网络是否正常，排除链路层面的问题。可以先检查服务器的网卡状态、IP配置和路由信息。
# 查看网卡状态，确认网卡是否启动 ip link show # 查看IP地址配置 ip addr show # 查看路由表信息 ip route show # 测试到网关的连通性 ping -c 4 网关IP # 测试到公网地址的连通性 ping -c 4 8.8.8.8
如果基础连通性存在问题，需要先修复网卡配置或者联系网络管理员排查链路故障。
分析连接重置的具体场景
连接重置通常对应TCP协议中的RST包，需要先明确是主动重置还是被动重置，以及触发重置的服务端口。
使用tcpdump抓包分析
通过抓包工具可以直观看到TCP交互过程中是否出现RST包，以及RST包的发送方。
# 抓取向80端口发送的所有TCP包，保存到文件方便后续分析 tcpdump -i eth0 tcp port 80 -w reset.pcap # 实时查看抓包内容，过滤RST标志位的包 tcpdump -i eth0 'tcp[tcpflags] & (tcp-rst) != 0'
查看系统连接状态统计
通过netstat或者ss命令可以查看当前系统的TCP连接状态分布，确认是否有大量异常重置连接。
# 查看所有TCP连接状态统计
ss -s
# 查看当前所有TCP连接详情
ss -tanp
# 统计各个状态的连接数量
ss -tan | awk '{print $1}' | sort | uniq -c | sort -nr
常见故障原因及解决方法
防火墙规则拦截
iptables或者firewalld规则配置不当，可能会主动丢弃或者重置合法的连接请求。
# 查看iptables规则，确认是否有针对目标端口的REJECT或者DROP规则 iptables -L -n -v # 如果是firewalld，查看当前活跃的规则 firewall-cmd --list-all # 临时放开80端口的入站连接 iptables -I INPUT -p tcp --dport 80 -j ACCEPT
服务配置异常
如果重置发生在服务响应阶段，可能是服务本身配置问题，比如请求超时时间过短、最大连接数限制过低等。以Nginx为例，可以调整以下配置：
# nginx.conf 配置调整
http {
# 调整客户端请求超时时间
client_header_timeout 60s;
client_body_timeout 60s;
# 调整后端连接超时时间
proxy_connect_timeout 60s;
proxy_read_timeout 60s;
proxy_send_timeout 60s;
# 调整最大连接数
worker_connections 10240;
}
内核参数不合理
Linux内核的TCP相关参数配置不当，也可能导致连接异常重置，常见需要调整的参数如下：
| 参数名称 | 说明 | 建议值 |
|---|---|---|
| net.ipv4.tcp_keepalive_time | TCP连接空闲多久后发送保活探测包 | 600 |
| net.ipv4.tcp_max_syn_backlog | SYN队列最大长度 | 8192 |
| net.ipv4.tcp_syncookies | 是否开启SYN Cookie防护 | 1 |
| net.ipv4.tcp_tw_reuse | 是否允许复用TIME_WAIT状态的端口 | 1 |
调整参数的命令如下：
# 临时调整内核参数 sysctl -w net.ipv4.tcp_keepalive_time=600 sysctl -w net.ipv4.tcp_max_syn_backlog=8192 # 永久生效需要写入/etc/sysctl.conf文件 echo "net.ipv4.tcp_keepalive_time = 600" >> /etc/sysctl.conf echo "net.ipv4.tcp_max_syn_backlog = 8192" >> /etc/sysctl.conf # 加载配置使其生效 sysctl -p
验证修复效果
完成对应调整之后，需要再次通过客户端发起请求，同时结合抓包和连接状态统计，确认连接重置问题已经解决。如果问题仍然存在，可以进一步排查上游网络设备、负载均衡配置等外部因素，逐步缩小问题范围。
Linuxnetwork_connection_resettcpdumpiptablesnetwork_debug修改时间：2026-06-11 13:51:27