Linux下连接32768-60998段偶数端口出现虚假连接成功问题求助

在测试连接本地不存在的服务器端口时，发现经过固定次数（如14116次）尝试后会显示连接成功，且多次运行结果一致。进一步测试确认，32768-60998范围内的偶数端口会出现该问题（未穷尽所有端口）。

为排除C++/Boost专属问题，用Python脚本测试也得到相同结果（尝试次数看似随机）。该问题已在5台不同Linux机器（Ubuntu 18.04/20.04、Windows Subsystem for Linux、原生Linux）上复现，但Windows平台无此问题。

C++测试代码 #

#include <boost/asio.hpp>
#include <iostream>

int main(int argc, char* argv[])
{
   boost::asio::io_service ioService;
   int attempts = 0;
   while (true)
   {
      boost::system::error_code ec;
      boost::asio::ip::tcp::socket mySocket(ioService);
      mySocket.connect(boost::asio::ip::tcp::endpoint(boost::asio::ip::address::from_string("127.0.0.1"), 32768), ec);
      attempts++;
      if (!ec)
      {
         std::cout << "Connection succeeded!? But server shouldn't exist. Attempts: " << attempts << std::endl;
         return 1;
      }
   }

   return 0;
}

Python测试代码 #

import socket

clientsocket = socket.socket(socket.AF_INET, socket.SOCK_STREAM)

attempts = 0
while True:
    ret = clientsocket.connect_ex(('127.0.0.1', 32768))
    attempts += 1
    if ret == 0:
        print(f"Connected after {attempts} attempts")
        break

这是Linux内核TCP栈的临时端口复用机制导致的「假连接成功」，具体逻辑如下：

1. Linux默认临时端口范围为32768-60999（可通过cat /proc/sys/net/ipv4/ip_local_port_range查看），测试目标端口恰好落在该范围内。
2. 客户端每次发起连接时，内核会自动分配一个临时端口作为源端口；连接失败后，TCP连接会进入TIME-WAIT状态（默认等待60秒）。
3. Ubuntu等主流发行版默认启用net.ipv4.tcp_tw_reuse参数，允许复用处于TIME-WAIT状态的端口发起新连接。
4. 当某次尝试中，内核分配的源端口恰好等于目标端口时，内核会误将其判定为可复用的TIME-WAIT连接，直接返回连接成功，但实际上没有任何服务器在监听该端口——这属于TCP协议栈端口复用的边界场景。

仅偶数端口出现问题的原因：内核分配临时端口时默认采用递增步长为2的规则，因此目标端口为偶数时，更容易命中源端口与目标端口重合的情况。

1. 查看本地临时端口范围：

cat /proc/sys/net/ipv4/ip_local_port_range

若输出包含测试目标端口，则符合上述场景。
2. 关闭tcp_tw_reuse后重试：

sudo sysctl -w net.ipv4.tcp_tw_reuse=0

此时再运行测试代码，将不会出现「假连接成功」的情况——因为内核不再复用TIME-WAIT端口，源端口无法与目标端口重复。

可通过以下任意方式规避该问题：

• 更换目标端口：选择临时端口范围之外的端口（如小于32768或大于60999），确保源端口（来自临时范围）永远不会与目标端口重合。
• 禁用tcp_tw_reuse：执行sudo sysctl -w net.ipv4.tcp_tw_reuse=0临时生效，或编辑/etc/sysctl.conf添加net.ipv4.tcp_tw_reuse=0后执行sudo sysctl -p永久生效。注意：此操作可能降低系统TCP连接处理能力，因为TIME-WAIT端口无法被复用。
• 指定客户端源端口：在代码中手动指定一个不在临时端口范围的源端口，避免源端口与目标端口冲突。例如：
  • C++ Boost Asio：在socket绑定固定端口后再发起连接；
  • Python：使用clientsocket.bind(('127.0.0.1', 12345))指定源端口。

内容的提问来源于stack exchange，提问作者CatMeteor