在用托管式 NAT 网关替换自管式 NAT 实例后，用户报告说，应用程序连接在大约 6 分钟不活动后会关闭。网络工程师应该怎么做来解决这个问题？

托管式 NAT 网关的 TCP 连接空闲超时时间为 350 秒（约 6 分钟）。如果连接在此期间没有活动，NAT 网关会关闭该连接。当应用程序报告连接在 6 分钟不活动后关闭时，这与 NAT 网关的空闲超时行为一致。因此，监控 IdleTimeoutCount 指标可以确认此问题。解决方案是在应用程序 EC2 实例上启用 TCP keepalive，以确保在连接空闲时发送小数据包，从而防止 NAT 网关关闭连接。 其他选项不正确： ErrorPortAllocation 指标与端口耗尽有关，而非空闲超时。配置 HTTP 超时不能解决底层 TCP 连接超时问题。 PacketsDropCount 指标表示数据包被丢弃，可能由多种原因引起，但与空闲超时不直接相关。HTTPS 超时与 HTTP 超时类似，不能解决 TCP 连接超时。 ActiveConnectionCount 下降是结果而非原因。UDP 是无连接协议，UDP keepalive 不适用于解决 TCP 连接的空闲超时问题。