解决办法：

sysctl net.ipv4.tcp_syncookies=0

查看：

netstat -nat | awk '{print $6}' | sort | uniq -c | sort -n