Chinaunix

标题: TCP自连接的问题 [打印本页]
作者: lbzhung    时间: 2012-11-28 13:34
标题: TCP自连接的问题
本帖最后由 lbzhung 于 2012-11-28 13:35 编辑

之前写了个端口扫描程序，扫描本机127.0.0.1时惊奇的发现扫到随机的端口，后来发现是TCP的端口重叠了，也就说一个端口自己连自己-_-!!!。

用nc做例子，用8888端口连8888：
  1. nc -p 8888 127.0.0.1 8888
复制代码
抓包数据：
  1. 1 0.000000        127.0.0.1        127.0.0.1        TCP        74        8888 > 8888 [SYN] Seq=0 Win=32792 Len=0 MSS=16396 SACK_PERM=1 TSval=2095955 TSecr=0 WS=16
  2. 2 0.000029        127.0.0.1        127.0.0.1        TCP        74        8888 > 8888 [SYN, ACK] Seq=0 Ack=0 Win=32792 Len=0 MSS=16396 SACK_PERM=1 TSval=2095955 TSecr=2095955 WS=16
  3. 3 0.000048        127.0.0.1        127.0.0.1        TCP        78        8888 > 8888 [ACK] Seq=1 Ack=0 Win=32800 Len=0 TSval=2095955 TSecr=2095955 SLE=4294967295 SRE=0
复制代码
发现是普通的TCP三步握手，但问题是8888又没有进入监听模式，怎么能建立连接？想不通！
作者: crazyhadoop    时间: 2012-11-28 16:54
nc -p 8888 127.0.0.1 8888 这就建立了一个连接啊，设定了源端口是8888.
作者: lbzhung    时间: 2012-11-28 17:17
回复 2# crazyhadoop


    这个我知道，我是特别模拟这种现象的。但是我找不到TCP协议里这种情况的说明（接受和发送的IP和端口一模一样），有时间还的研究一下TCP的连接状态图。
作者: 03xsxmj    时间: 2012-11-28 22:08
确实有点奇怪哦,不过你是在127.0.0.1,用其他的IP地址可以吗
作者: crazyhadoop    时间: 2012-12-12 21:43
一个socket连接是一个[srcip, srcport, destip, destport]组成的四元组，如果再算上协议（tcp、udp、rawsocket等）就是5个参数，这个四元组中，只要有一个元素不同，就能区分两个连接



欢迎光临 Chinaunix (http://bbs.chinaunix.net/) Powered by Discuz! X3.2