跟 tcp 连接的这个接收 Buffer 限制机制相关的配置是 net.ipv4.tcp_rmem ，是个数组，有三个值分别是 min, default, max，给 TCP Socket 分配 sk_rcvbuf 时会根据系统当前压力级别从 min, default, max 三个值中选择，用以控制 Socket 接收 Buffer 的大小 。
net.ipv4.tcp_mem#确定 TCP 栈应该如何反映内存使用；每个值的单位都是内存页（通常是 4KB） 。
#第一个值是内存使用的下限 。
#第二个值是内存压力模式开始对缓冲区使用应用压力的上限 。
#第三个值是内存上限 。在这个层次上可以将报文丢弃，从而减少对内存的使用 。对于较大的 BDP 可以增大这些值（但是要记住，其单位是内存页，而不是字节） 。
net.ipv4.tcp_rmem#与 tcp_wmem 类似，不过它表示的是为自动调优所使用的接收缓冲区的值 。
net.ipv4.tcp_wmem = 30000000 30000000 30000000#为自动调优定义每个 socket 使用的内存 。
#第一个值是为 socket 的发送缓冲区分配的最少字节数 。
#第二个值是默认值（该值会被 wmem_default 覆盖），缓冲区在系统负载不重的情况下可以增长到这个值 。
#第三个值是发送缓冲区空间的最大字节数（该值会被 wmem_max 覆盖） 。
net.ipv4.tcp_slow_start_after_idle = 0#关闭tcp的连接传输的慢启动，即先休止一段时间，再初始化拥塞窗口 。
net.ipv4.route.gc_timeout = 100#路由缓存刷新频率，当一个路由失败后多长时间跳到另一个路由，默认是300 。
net.ipv4.tcp_syn_retries = 1#在内核放弃建立连接之前发送SYN包的数量 。
net.ipv4.icmp_echo_ignore_broadcasts = 1# 避免放大攻击
net.ipv4.icmp_ignore_bogus_error_responses = 1# 开启恶意icmp错误消息保护
net.inet.udp.checksum=1#防止不正确的udp包的攻击
net.ipv4.conf.default.accept_source_route = 0#是否接受含有源路由信息的ip包 。参数值为布尔值，1表示接受，0表示不接受 。
#在充当网关的linux主机上缺省值为1，在一般的linux主机上缺省值为0 。
#从安全性角度出发，建议关闭该功能 。
推荐阅读
- 被我用烂的DEBUG调试技巧，专治各种搜索不到的问题
- 2020网络安全创新排行
- 高性能固态盘 金士顿KC2500 M.2 NVMe SSD评测
- Python小程序网络耗时监控
- 神马是什么意思网络语 神马是什么意思为什么叫神马
- OPPO|比天玑8100更省电！天玑8000-MAX来袭：台积电5nm 性能强悍
- 使用Pytorch和Matplotlib可视化卷积神经网络的特征
- 联想|LCD屏/骁龙888+只卖1799！moto edge S30增加高性能模式：一键满血
- 手机网络游戏都有哪些
- 好玩的3d大型网络游戏排行榜是什么