turgenev https://blog.hatena.ne.jp/turgenev/ turgenev’s blog https://turgenev.hatenablog.com/ ネットワーク Linux TCPでは、自分から接続を切断する際に、外向きのFIN（+ACK）→内向きのFIN+ACK→最後の外向きのACK、という順でパケットがやりとりされます。この外向きのACKを送ったあとしばらくはソケットを使い回さないようにTIME_WAITという状態が設定されます（理由は他のサイトを見てください）。 Linuxのnetfilter（conntrack）によるNATでも、（自端末あるいは他端末からの）TCP接続を管理するにあたってこのTIME_WAITの状態が発生します。TIME_WAIT状態になっているポートはその間はNATのために使用されることはなくなります。 例えば192.168.1.1:2… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fturgenev.hatenablog.com%2Fentry%2F2024%2F04%2F14%2F162509" title="Linux 6.5のnetfilter（iptables, nftables）のNATはTCPのTIME_WAIT状態のポートを使いまわす - turgenev’s blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2024-04-14 16:25:09 rich https://turgenev.hatenablog.com/entry/2024/04/14/162509 1.0 100%