一个很诡异的网络问题，我完全没有排查思路了

问题解决了，是我手贱设置了 linux 参数优化，改了默认配置：
```
cat /etc/sysctl.conf
sysctl -a | grep net.ipv4.tcp_fin_timeout

vim /etc/sysctl.conf



net.ipv4.tcp_fin_timeout = 2 #保持在 FIN-WAIT-2 状态的时间，使系统可以处理更多的连接。此参数值为整数，单位为秒。
net.ipv4.tcp_tw_reuse = 1 #开启重用，允许将 TIME_WAIT socket 用于新的 TCP 连接。默认为 0 ，表示关闭。
net.ipv4.tcp_tw_recycle = 1 #开启 TCP 连接中 TIME_WAIT socket 的快速回收。默认值为 0 ，表示关闭。
net.ipv4.tcp_syncookies = 1 #开启 SYN cookie ，出现 SYN 等待队列溢出时启用 cookie 处理，防范少量的 SYN 攻击。默认为 0 ，表示关闭。
net.ipv4.tcp_keepalive_time = 600 #keepalived 启用时 TCP 发送 keepalived 消息的拼度。默认位 2 小时。
net.ipv4.tcp_keepalive_probes = 5 #TCP 发送 keepalive 探测以确定该连接已经断开的次数。根据情形也可以适当地缩短此值。
net.ipv4.tcp_keepalive_intvl = 15 #探测消息发送的频率，乘以 tcp_keepalive_probes 就得到对于从开始探测以来没有响应的连接杀除的时间。默认值为 75 秒，也就是没有活动的连接将在大约 11 分钟以后将被丢弃。对于普通应用来说,这个值有一些偏大,可以根据需要改小.特别是 web 类服务器需要改小该值。
net.ipv4.ip_local_port_range = 1024 65000 #指定外部连接的端口范围。默认值为 32768 61000 。
net.ipv4.tcp_max_syn_backlog = 262144 #表示 SYN 队列的长度，预设为 1024 ，这里设置队列长度为 262 144 ，以容纳更多的等待连接。
net.ipv4.tcp_max_tw_buckets =5000 #系统同时保持 TIME_WAIT 套接字的最大数量，如果超过这个数值将立刻被清楚并输出警告信息。默认值为 180000 。对于 squid 来说效果不是很大，但可以控制 TIME_WAIT 套接字最大值，避免 squid 服务器被拖死。
net.ipv4.tcp_syn_retries = 1 #表示在内核放弃建立连接之前发送 SYN 包的数量。
net.ipv4.tcp_synack_retries = 1 #设置内核放弃连接之前发送 SYN+ACK 包的数量。
net.core.somaxconn = 16384 #定义了系统中每一个端口最大的监听队列的长度, 对于一个经常处理新连接的高负载 web 服务环境来说，默认值为 128 ，偏小。
net.core.netdev_max_backlog = 16384 #表示当在每个网络接口接收数据包的速率比内核处理这些包的速率快时，允许发送到队列的数据包的最大数量。
net.ipv4.tcp_max_orphans = 16384 #表示系统中最多有多少 TCP 套接字不被关联到任何一个用户文件句柄上。如果超过这里设置的数字，连接就会复位并输出警告信息。这个限制仅仅是为了防止简单的 DoS 攻击。此值不能太小。

/sbin/sysctl -p #生效
```