Мутагенtcp-порты заканчиваются на адрес. У всех современных ОС (даже на чпуксе) можно иметь несколько ip-адресов на сервер и сетевой интерфейс, так что эффективное ограничение гораздо больше чем 65 тыщ адресов на ящик.
м.б. Вы другие какие-то соединения имеете ввиду? Я говорю об исходящих соединениях (те которые должен установить прокси-сервер со внешними ресурсами) - их количество ограничено сверху диапозоном net.ipv4.ip_local_port_range (больше 65535-1024 там не прыгнуть), причем этот диапазон распространяется на все адреса в ОС:
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
22.
23.
24.
25.
26.
27.
# sysctl -w net.ipv4.ip_local_port_range='32768 33500'
net.ipv4.ip_local_port_range = 32768 33500
# netstat -tna| grep -v LISTEN |grep -v ffff|wc
2 14 142
# ifconfig
eth0 Link encap:Ethernet HWaddr 00 : 50 : 56 : 90 : 71 :B1
inet addr: 172 . 17 . 12 . 7 Bcast: 172 . 17 . 12 . 255 Mask: 255 . 255 . 255 . 0
inet6 addr: fe80:: 250 :56ff:fe90:71b1/ 64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU: 1500 Metric: 1
RX packets: 1001949 errors: 0 dropped: 0 overruns: 0 frame: 0
TX packets: 461559 errors: 0 dropped: 0 overruns: 0 carrier: 0
collisions: 0 txqueuelen: 1000
RX bytes: 147411024 ( 140 . 5 MiB) TX bytes: 214428974 ( 204 . 4 MiB)
Interrupt: 59 Base address:0x2024
eth0: 1 Link encap:Ethernet HWaddr 00 : 50 : 56 : 90 : 71 :B1
inet addr: 172 . 17 . 12 . 6 Bcast: 172 . 17 . 12 . 255 Mask: 255 . 255 . 255 . 0
UP BROADCAST RUNNING MULTICAST MTU: 1500 Metric: 1
Interrupt: 59 Base address:0x2024
lo Link encap:Local Loopback
inet addr: 127 . 0 . 0 . 1 Mask: 255 . 0 . 0 . 0
inet6 addr: :: 1 / 128 Scope:Host
UP LOOPBACK RUNNING MTU: 16436 Metric: 1
RX packets: 507868 errors: 0 dropped: 0 overruns: 0 frame: 0
TX packets: 507868 errors: 0 dropped: 0 overruns: 0 carrier: 0
collisions: 0 txqueuelen: 0
RX bytes: 28376450 ( 27 . 0 MiB) TX bytes: 28376450 ( 27 . 0 MiB)
по вашем раскладу эта машина в состоянии установить 2x(33500-32768+1)=1466 соединений, на практике же больше 733 сделать нельзя (на 172.17.12.23 запущен nc -n -l -v -k 8888):
1.
2.
3.
4.
5.
6.
7.
# cat test1.pl
#!/usr/bin/perl
use IO::Socket::INET;
while( 1 ) {
my $sock1 = IO::Socket::INET->new(PeerAddr => '172.17.12.23:8888', Proto => 'tcp', LocalAddr => '172.17.12.7');
my $sock2 = IO::Socket::INET->new(PeerAddr => '172.17.12.23:8888', Proto => 'tcp', LocalAddr => '172.17.12.6');
}
при ограничение срабатывает как и на bind, так и на connect:
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
# strace telnet 172 . 17 . 12 . 23 8888
................
socket(PF_INET, SOCK_STREAM, IPPROTO_IP) = 3
setsockopt( 3 , SOL_IP, IP_TOS, [ 16 ], 4 ) = 0
connect( 3 , {sa_family=AF_INET, sin_port=htons( 8888 ), sin_addr=inet_addr("172.17.12.23")}, 16 ) = - 1 EADDRNOTAVAIL (Cannot assign requested address)
# strace nc -s 172 . 17 . 12 . 6 172 . 17 . 12 . 23 8888
................
socket(PF_INET, SOCK_STREAM, IPPROTO_TCP) = 3
bind( 3 , {sa_family=AF_INET, sin_port=htons( 0 ), sin_addr=inet_addr("172.17.12.6")}, 16 ) = - 1 EADDRINUSE (Address already in use)
# strace nc -s 172 . 17 . 12 . 7 172 . 17 . 12 . 23 8888
................
socket(PF_INET, SOCK_STREAM, IPPROTO_TCP) = 3
bind( 3 , {sa_family=AF_INET, sin_port=htons( 0 ), sin_addr=inet_addr("172.17.12.7")}, 16 ) = - 1 EADDRINUSE (Address already in use)
