5.31 调整动态TCP端口号的上限

https://scz.617.cn/windows/200605091159.txt

Q:

4台Windows客户机访问一台Linux服务器，服务器入连接数可以支持15000以上，平均
每台客户机出连接数大致在4000左右，之后客户机再connect()就会报10055错误:

An operation on a socket could not be performed because the system lacked sufficient buffer space or because a queue was full.

A: flier@nsfocus

参看:

http://support.microsoft.com/kb/q196271

动态TCP端口号的上限缺省是5000，动态TCP端口号的范围缺省是[1024,5000]，这是
一个闭区间。在XP SP1上如果启用了"SSDP Discovery Service"，5000/TCP将被这个
服务占用，则动态TCP端口号上限下降成4999。可以用一个多线程的端口扫描程序大
量创建TCP连接，再用"netstat -na"观察动态TCP端口号的上限。

有一个注册表项用于控制动态TCP端口号上限:

--------------------------------------------------------------------------
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
"MaxUserPort"=dword:0000fffe
--------------------------------------------------------------------------

该注册表项有效范围是[5000,65534]，缺省是5000。如果注册表项不在有效范围内，
将自动选用最接近的有效值(5000或65534)，不会引起别的麻烦。最终动态TCP端口号
的范围是闭区间[1024,MaxUserPort]。

D: scz@nsfocus 2007-04-11 21:00

XP SP2的"SSDP Discovery Service"不再使用5000/TCP，换成了2869/TCP。

检查PFW例外设置中的"UPnP框架"。默认情况下2869/TCP并未侦听中，PFW默认开放了
这个端口，但只允许子网内IP访问该端口。注意一些潜在的安全问题。