>>757
これ前にちょっと調べたけど、
TIME_WAITになったらカウントは減るけどポートはまだ握ってるから
TIME_WAITが積みあがると詰まるって感じだったんだよね
nf_conntrack_tcp_timeout_fin_waitを1とかにするとどんな感じですかね