问个关于HTTP服务器不响应重放包的问题

kkmm0105

情景是这样的：
我打开wireshark对HTTP服务器IP地址进行抓包，过滤TCP流存入pcap文件。
然后用tcpreply重放刚才的第一个syn包，可是奇怪的是，服务器没有回复任何信息，应该返回syn,ack才对啊。用wireshark捕获的这个syn包和刚才pcap文件中的第一个syn包是一模一样的，但是就是没有任何响应。
最后我把源端口改为另一个值，服务器就响应syn,ack了，这是什么原因啊。求高人解答

treepk

这应该是tcpreply本身的问题,以下是tcpreply官网的FAQ中的问题
If by server you mean a daemon (Unix) or service (Windows) which listens on a port (a web or mail server would be common examples), then probably not. The biggest issue is that tcpreplay doesn't understand the state of common protocols like TCP. This means it is unable to synchronize Syn/Ack's to create valid TCP sessions.

In theory, ICMP and UDP based protocols should work fine if the MAC and IP addresses are correct. You can fix them using tcprewrite. However, some ICMP and UDP based protocols also carry Layer 3/4 protocol information in the protocol itself (SIP is one example), so if you change the IP addresses, it may not be a valid SIP packet anymore. In such cases, you may want to try using  NetDude to edit the payload of the packets.
如果你是想使用这个工具来测试你的IPS或者IDS的话，我可以向你推荐一款比较不错的测试工具。tomahawk
这个链接是我几年前写的关于这个工具安装的
http://blog.chinaunix.net/uid-54114-id-1686314.html

kkmm0105

treepk 发表于 2012-03-15 23:40
这应该是tcpreply本身的问题,以下是tcpreply官网的FAQ中的问题
If by server you mean a daemon (Unix) or ...

感觉不应该是tcpreplay的问题，因为由它发送的数据包和正常建立连接的数据包是一模一样的。我今天早上又试了一次，还是没有响应。。

kkmm0105

继续等待回答