前端请求进入内网后，内网服务需要访问外部服务，安全策略要求内网服务不能直接访问外网，所以决定在网关部署nginx，并配置为正向代理，内网服务配置nginx为正向代理。内网服务既有基于spring-boot的微服务，也有传统的Tomcat应用。所以分别进行测试验证。具体过程如下。一、对spring-boot应用进行验证参考网上使用正向代理方法，优先考虑对代码无侵扰的两个方法。一个是在java命令行增

刚刚解决了GateWay与上游服务的连接不释放问题，又发现网关下游一个服务出现连接数不正常的问题。正常情况下，该服务的连接数应该是个位数，但监控却发现占用的连接数经常接近100个，开始了排查之旅。首先怀疑是该服务性能有问题，处理时间长，网关得不到应答所以会一直占用与该服务的连接，经过对SQL的排查发现没有问题，再写脚本直接调用该服务的接口，发现响应时间都在20ms一下，所以性能问题排除。然后，怀疑

Wireshark抓包时，除了TCP协议的三次握手建立连接、数据收发和四次握手断开连接外，还经常能看到如下几种不太常见的报文，具体包括：1.Tcp Previous Segment Not captured2.Tcp Out-Of-Order3.Tcp Dup Ack 12345#14.Tcp Spurious Retransmissiion5.Tcp Retransmission其中1、2、3会