Исправление vel, (текущая версия) :
Проверь «sysctl net.netfilter.nf_conntrack_tcp_loose»
Там должен быть 0.
А сколько там в «sysctl net.netfilter.nf_conntrack_max» ?
Если заканичиваются conntrack, то новых коннектов не будет.
Исходная версия vel, :
Проверь «sysctl net.netfilter.nf_conntrack_tcp_loose»
Там должен быть 0.