超出TCP连接端口数限制(MaxUserPort)引起的服务器问题

netstat -n | find /C /I "established"一看,果然超过了5000(Windows的默认最大TCP连接端口数(MaxUserPort)是5000)。

从这个原因出发,所有的故障现象都有了合理的解释:

  • 连不上自己的本机80端口:连接本机80端口,也需要客户端TCP端口,没端口可用当然连不上;
  • 其它服务器可以连接到这2台服务器的80端口:其它服务器只是连接这2台服务器已有的80端口,不需要额外的端口;
  • 浏览器打不开任何网站:浏览器访问网站,建立TCP连接需要分配客户端TCP端口;
  • 能ping通:ping走的是ICMP协议,不够用的是TCP协议的端口,所以不受影响;
  • 重启后恢复正常:占用的TCP端口被重置,重新分配,还未达到5000的限制。

知道了真正原因,解决起来就很简单,修改最大TCP连接端口数(MaxUserPort)限制,修改方法:在注册表HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters中添加名为MaxUserPort,类型为DWORD(32-bit),值为65543(10进制)的项目并重启计算机。