ubuntu – Munin的fw_conntrack报告了TIME_WAIT中奇怪的套接字数量

这是Munin告诉我的关于通过我的服务器上的防火墙连接的内容：

以下是netstat -n对此的评价：

$netstat -an|awk '/tcp/ {print $6}'|sort|uniq -c
      2 CLOSE_WAIT
      1 CLOSING
   3720 ESTABLISHED
     34 FIN_WAIT1
     21 FIN_WAIT2
     13 LAST_ACK
      6 LISTEN
      4 SYN_RECV
    394 TIME_WAIT

根据netstat,10％的套接字在TIME_WAIT; Munin表示,75％或以上.

这很奇怪.谁是对的？

有关配置等的更多详细信息,请参见：How to reduce number of sockets in TIME_WAIT?