sysctl优化linux网络

# 临时启用 IP 转发
sysctl -w net.ipv4.ip_forward=1

# 永久启用 IP 转发（需要编辑 /etc/sysctl.conf 文件）
echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf
sysctl -p

# 调整 TCP 连接参数
echo "net.ipv4.tcp_syncookies = 1" >> /etc/sysctl.conf
echo "net.ipv4.tcp_tw_reuse = 1" >> /etc/sysctl.conf
echo "net.ipv4.tcp_tw_recycle = 1" >> /etc/sysctl.conf
echo "net.ipv4.tcp_fin_timeout = 30" >> /etc/sysctl.conf
sysctl -p

# 临时开放端口 80 和 443
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j ACCEPT

# 永久开放端口 80 和 443（需要编辑 /etc/sysconfig/iptables 文件）
echo "-A INPUT -p tcp --dport 80 -j ACCEPT" >> /etc/sysconfig/iptables
echo "-A INPUT -p tcp --dport 443 -j ACCEPT" >> /etc/sysconfig/iptables
service iptables save