[SOLVED] parhuzamos kapcsolatok szamanak korlatozasa

Egy erdekes problemam van, hatha van vkinek otlete.

A topologia a kovetkezo:

officenet (privat) - officelinuxfw - internet - hostinglinuxfw - PRIVAT HALOZAT - lxchostgep --------- LXCVM-ek

Az LXC vm-ek bridged halozaton vannak.

A linux fw-rol DNAT-tal vannak bedobalva a csomagot a (problemas) containerekre. A port nem szamit, ha nem erheto el egy container, akkor egyik DNAT-olt porton sem.

A jelenseg pedig az, hogy az irodankbol nehany szolgaltatas (egyelore legalabbis nem tapasztaljuk az osszesnel) akadozik: timeout-ol, majd ujra elerheto.
A tcpdump szerint a container-be bejut a csomag, de azon belul mar nem kapja meg a szolgaltatas (strace szerint).

Mindekozben az irodan kivul vagy a privat halozaton belul barhonnan jo. Kizarolag az office halozatbol kuldott requestekkel van problema.

IP-nkenti rate limitet nem talalok sehol (mi nem allitottunk be, de a kernelben sem talalok ilyen lehetoseget).

Szivesen vennek egy jo otletet:)

[update: 2014.06.08.]
A reboot ota egyelore semmi.

[update: 2014.06.11.]
Ugy tunik, hogy ezzel kapcsolatos ez a hiba is:
https://bugs.launchpad.net/ubuntu/+source/linux/+bug/1323165

Az biztos, h belefutottunk, csak az nem vilagos, h konkretan ez a basz is emiatt van-e. Az plane nem, hogy ha igen, akkor hogyan.

[update: 2014.06.21.]
Most mar szerintem kijelentheto, hogy valoban mukodik a workaround. A launchped issue fix committed statusban van. Ezzel egyutt nem ertem, mit lehet ezen ennyit tokolni.

Van viszont mas, ehhez egyebkent sokban hasonlo problema egy masik gepen, ahol a workaround nem mukodik.

[update: 2014.07.05.]
Uj szerver, HP helyett SM, minden mas ugyanaz. Az egyik kontenerrel konzekvensen elojott. A workaround nem mukodik. PAFF
A kontainert ujrahuztam, ugy tunik, a hiba ott megszunt (kopp-kopp). A problema, h van 1 masik is, amit nem nagyon tudok lecserelni, de azt meg nem is raktam at. De tuti, h elo fog jonni a gebasz..

[update: 2014.07.07.]
Nos, ugy tunik, vegre valoban megvan a hiba, egy oriasi pebkac volt (ahogy egyebkent sejtheto volt vegulis a hiba leirasabol vmelyest).
Amikor korabban kuzdottem vele, akkor kiuttem egyben a sysctl.conf-ot is es ezek szerint elfelejtettem visszarakni.
Elotte pedig beraktam a sysctl-be nehany biztonsagosnak gondolt opciot, koztuk:

net.ipv4.tcp_tw_recycle=1

Valojaban mindehol irjak, hogy gondot okozhat, de aztan amikor kiprobaltam renden volt, aztan szepen elfelejtettem.
Nagyon erdekes, hogy problemat csak es kizarolag zimbra-val es gitblit-tel tudtam elohozni. Olyan szinten, ha pl. a gitblit-et leallitottam, akkor egybol mukodott rendben minden, a tcp kapcsolatok felepultek.