proxy nginx: connect() do ip: 80 nie powiodło się (99: Nie można przypisać żądanego adresu)

Question

Nginx/1.0.12 działający jako proxy na Debianie 6.0.1 zaczyna wyświetlać następujący błąd po uruchomieniu przez krótki czas:

 
connect() to upstreamip:80 failed (99: Cannot assign requested address) 
while connecting to upstream, client: xxx.xxx.xxx.xxx, server: localhost, 
request: "GET/HTTP/1.1", upstream: "http://upstreamip:80/", 
host: "requesteddomain.com" 

Nie wszystkie żądania powodują ten błąd, więc podejrzewam, że ma to związek z obciążeniem serwera i pewnym limitem, który został osiągnięty.

Próbowałem podnieść ulimit -n do 50k i worker_rlimit_nofile również do 50k, ale to nie wydaje się pomóc. lsof -n pokazuje w sumie 1200 linii dla nginx. Czy istnieje limit systemowy dla połączeń wychodzących, który może uniemożliwić Nginxowi otwarcie większej liczby połączeń z serwerem nadrzędnym?

Answer 1

Wydaje się po prostu znaleźć rozwiązanie do mojego pytania: Przydzielenie więcej portów wychodzących poprzez

echo "10240 65535" > /proc/sys/net/ipv4/ip_local_port_range 

rozwiązało problem.

Answer 2

modyfikować /etc/sysctl.conf:

net.ipv4.tcp_timestamps=1 
net.ipv4.tcp_tw_recycle=0 
net.ipv4.tcp_tw_reuse=1 
net.ipv4.tcp_max_tw_buckets=10000  #after done this: local ports decrease from 26000 to 6000(netstat -tuwanp | awk '{print $4}' | sort | uniq -c | wc -l) 

run:

sysctl -p 

Answer 3

Każde połączenie TCP musi mieć unikatowy poczwórne source_ip: source_port: dest_ip: dla połączeń wychodzących

source_ip jest trudne do zmiany, port_źródłowy jest wybierany z adresu ip_local_port_range, ale nie może mieć więcej niż 16 bitów. Inną rzeczą wymagającą dostosowania jest dest_ip i/lub dest_port. Więc dodać kilka aliasów IP dla serwera nadrzędnego:

upstream foo { server ip1:80; server ip2:80; server ip3:80; }

Gdzie IP1, IP2 oraz IP3 są różne adresy IP dla tego samego serwera.

Lub może być łatwiejsze, aby Twój kanał źródłowy nasłuchiwał na większej ilości portów.