Chinaunix

标题: solaris下tcp连接失败，求救，附抓包整理数据 [打印本页]

作者: zhusolaris 时间: 2012-04-24 17:40
标题: solaris下tcp连接失败，求救，附抓包整理数据
本帖最后由 zhusolaris 于 2012-04-24 17:43 编辑

下面是IP地址为71的设备和IP地址为25的设备建立TCP连接时的通讯，我通过snoop抓包，然后整理的，求大家帮我看一下有什么问题。

故障现象：从25上看，运行netstat 显示syn_rcvd，是不是表示没有收到来自71的最后一次ack？
（71是一台装嵌入式系统的设备，我没有办法连接上去查看）
但下面的数据显示，71发ack了，但之后还发了别的东西，之后的seq_no.不连续，我也不知道怎么回事情。

71发了ack后（还有两次是push），25好像没有反应啊；而71后来发的ack，其SEQ_no（415561266）又不知道是哪里来的，跟前面的不连续啊？一头雾水

如果下面的数据格式不方便看，请看附件的图片，谢谢各位了。

IP src IP dest Port src Port dest SEQ_no. ACK_no. ack syn push fin
71 25 tcp 2513 5001 415561246 0  n y n n
25 71 tcp 5001 2513 2432647592 415561247 y y n n
71 25 tcp 2513 5001 415561247 2432647593 y n n n
71 25 tcp 2513 5001 415561247 2432647593 y n y n
71 25 tcp 2513 5001 415561247 2432647593 y n y n
25 71 tcp 5001 2513 2432647592 415561247 y y  n n
71 25 tcp 2513 5001 415561266 2432647593 y  n n n
25 71 tcp 5001 2513 2432647592 415561247 y y n n
71 25 tcp 2513 5001 415561266 2432647593 y n y n
71 25 tcp 2513 5001 415561247 2432647593 y n y n
71 25 tcp 2513 5001 415561277 2432647593 y  n n y
25 71 tcp 5001 2513 2432647592 415561247 y y  n n
71 25 tcp 2513 5001 415561277 2432647593 y n n y
71 25 tcp 2513 5001 415561247 2432647593 y n y y

tt.GIF (13.18 KB, 下载次数: 5)

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)