La connexion reste signalée comme ETABLIE même si l'hôte n'est pas connecté

Si un hôte se déconnecte de l'autre et que vous voyez toujours sa connexion comme ESTABLISHED, c'est probablement lié au fait qu'il ne respecte pas le protocole TCP et ne ferme pas proprement la connexion.

La sortie de netstat est un interprète de l'état actuel des connexions TCP. Si un client souhaite se déconnecter/fermer le socket qui a été précédemment ouvert et établi, il doit en informer le système distant. Cela se fait en envoyant une requête FIN à l'autre nœud (plus d'informations ici), dans ce cas, le serveur.

S'ils échouent à le faire, le client se déconnecte effectivement, mais le serveur distant continue de penser que le client est toujours connecté et maintient donc son état comme ESTABLISHED, et c'est là que le paramètre tcp_keepalive_time entre en jeu. Comme aucun autre paquet ne sera reçu, le noyau attendra le temps spécifié par ce paramètre pour expirer la connexion et la fermer de force.

Vous pouvez déboguer ce problème en utilisant l'outil tcpdump. Vous pouvez simplement écouter la connexion provenant de l'hôte client côté serveur et vérifier s'il échoue à envoyer la requête FIN.

tcpdump host X.X.X.X and port Y