Se o NAT estiver sendo usado em qualquer lugar (incluindo o roteador do seu cliente), o conntrack pode interromper conexões ociosas.
Você pode tentar configurar o TCP keepalive para evitar isso, aplicando atividade mínima em todas as conexões, mesmo quando estiverem ociosas. Verifique / proc / sys / net / ipv (4 | 6) / tcp_keepalive _ *