Симптомы исчерпания портов TCP (Event ID 4227)

В журнале System фиксируется предупреждение Event ID 4227: TCP/IP failed to establish an outgoing connection because the selected local endpoint was recently used to connect to the same remote endpoint. This error typically occurs when outgoing connections are opened and closed at a high rate.

Пошаговое устранение исчерпания портов (Event ID 4227)

Данная проблема возникает при открытии огромного количества короткоживущих TCP-соединений. После закрытия порт остается заблокированным в состоянии TIME_WAIT на 4 минуты (240 секунд).

1. Уменьшите время удержания закрытых портов (TcpTimedWaitDelay): сократите время ожидания со стандартных 240 секунд до 30 секунд:

# Сокращение времени TIME_WAIT до 30 секунд через реестр:
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters" -Name "TcpTimedWaitDelay" -Value 30 -Type DWord -Force

2. Расширьте диапазон динамических (эфемерных) портов: увеличьте количество доступных клиентских портов до максимальных значений:

# Проверка текущего диапазона портов:
netsh int ipv4 show dynamicport tcp

# Расширение диапазона динамических портов (с порта 10000 по 65535 - 55535 портов):
netsh int ipv4 set dynamicport tcp start=10000 num=55535
netsh int ipv6 set dynamicport tcp start=10000 num=55535

3. Включите повторное использование портов SYN (MaxUserPort):

# Добавление параметра MaxUserPort в реестр:
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters" -Name "MaxUserPort" -Value 65534 -Type DWord -Force

4. Найдите приложение, создающее утечку сокетов:

# Поиск процесса с наибольшим числом открытых соединений:
Get-NetTCPConnection | Group-Object -Property OwningProcess | Sort-Object Count -Descending | Select-Object -First 5 Count, @{N="ProcessName";E={(Get-Process -Id $_.Name).ProcessName}}, @{N="PID";E={$_.Name}}