syn报文什么时候会被丢弃？

开启tcp_tw_recycle且在NAT下

tcp_tw_recycle重复利用time_wait sockets，会记录最近的连接时间戳，并丢弃远程主机(PAWS机制)所有不严格大于该时间戳的报文。这意味着如果主机在nat下，那么该nat下所有设备将会受影响

TCP半连接队列满了

在半连接队列满了情况下，其实已经无法接受新的连接请求了，那么自然syn会被丢弃

不过如果开启syn cookies就不会被丢弃了

Ref

1. https://xiaolincoding.com/network/3_tcp/syn_drop.html#%E5%9D%91%E7%88%B9%E7%9A%84-tcp-tw-recycle