Доброго времени суток. Копался в документации микрота по настройке connection tracker'а нашёл 2 настройки таймаутов:
tcp-fin-wait-timeout и tcp-close-wait-timeout
для лучшего понимания вопроса набросал диаграмму:
может кто нибудь пояснить зачем нужна опция tcp-close-wait-timeout если она дублирует опцию tcp-fin-wait-timeout?