Просмотр событий conntrack в реальном времени troubleshooting
Поток событий NEW/DESTROY вживую для отлова потерь NAT/таймаутов по порту
conntrack -E -p tcp --dport 443 -o timestamp
more troubleshooting
all 32 commands →
Исчерпание эфемерных портов
ss -tan state time-wait | wc -l; sysctl net.ipv4.ip_local_port_range
Сводная статистика сокетов
ss -s; ss -tan state syn-sent | wc -l
Определение Path MTU
tracepath -n <host>; ping -M do -s 1472 -c2 <host>
Проверка маршрута и ARP
ip route get <ip>; ip neigh show | grep -E 'FAILED|INCOMPLETE'
Доступность TCP-порта сквозь фаервол
traceroute -T -p 443 <host>; nc -zv <host> 443