TCP自连接的问题

lbzhung

之前写了个端口扫描程序，扫描本机127.0.0.1时惊奇的发现扫到随机的端口，后来发现是TCP的端口重叠了，也就说一个端口自己连自己-_-!!!。

用nc做例子，用8888端口连8888：

1. nc -p 8888 127.0.0.1 8888

复制代码

抓包数据：

1. 1 0.000000        127.0.0.1        127.0.0.1        TCP        74        8888 > 8888 [SYN] Seq=0 Win=32792 Len=0 MSS=16396 SACK_PERM=1 TSval=2095955 TSecr=0 WS=16
   
2. 2 0.000029        127.0.0.1        127.0.0.1        TCP        74        8888 > 8888 [SYN, ACK] Seq=0 Ack=0 Win=32792 Len=0 MSS=16396 SACK_PERM=1 TSval=2095955 TSecr=2095955 WS=16
   
3. 3 0.000048        127.0.0.1        127.0.0.1        TCP        78        8888 > 8888 [ACK] Seq=1 Ack=0 Win=32800 Len=0 TSval=2095955 TSecr=2095955 SLE=4294967295 SRE=0

复制代码

发现是普通的TCP三步握手，但问题是8888又没有进入监听模式，怎么能建立连接？想不通！

crazyhadoop

nc -p 8888 127.0.0.1 8888 这就建立了一个连接啊，设定了源端口是8888.

lbzhung

回复 2# crazyhadoop


    这个我知道，我是特别模拟这种现象的。但是我找不到TCP协议里这种情况的说明（接受和发送的IP和端口一模一样），有时间还的研究一下TCP的连接状态图。

03xsxmj

确实有点奇怪哦,不过你是在127.0.0.1,用其他的IP地址可以吗

crazyhadoop

一个socket连接是一个[srcip, srcport, destip, destport]组成的四元组，如果再算上协议（tcp、udp、rawsocket等）就是5个参数，这个四元组中，只要有一个元素不同，就能区分两个连接