window7的Tcp1323Opts与linux的net.ipv4.tcp_timestamps和NAT

最近遇到一个内网win7用户无法上部分网站的问题，同网段的其他机器都是正常，出问题的机器访问其他网站也是正常。
网络结构简单，client<->源地址转换NAT<->网站
经过在server上抓包发现，server上有时会对client的syn包无响应。

依次排查了服务器的iptables\backlog\syncookies依然没有效果，通过google查到了这样一个链接

http://www.spinics.net/lists/linux-net/msg17195.html

这个上面出的问题和我们遇到的非常相似，测试了下，完全解决问题。
通过我们测试，部分win7系统中的注册表中有Tcp1323Opts这个选项，会导致其在发包时加入时间戳，经过nat之后，如果前面相同的端口被使用 过，且时间戳大于这个链接发出的syn中的时间戳，就会导致在服务器上忽略掉这个syn。表现为用户无法正常完成tcp3次握手。方法是在服务器上禁止

1	sysctl -w net.ipv4.tcp_timestamps=0

或者修改客户端的注册表Tcp1323Opts设置为0。

rfc1323
http://www.faqs.org/rfcs/rfc1323.html
Tcp1323Opts
http://technet.microsoft.com/en-us/library/cc938205.aspx