论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2015-10-10 14:44 |只看该作者 |倒序浏览

一直没找到相关代码，望指教

文库|博客

ken1980

白手起家

论坛徽章:: 1

2楼 [报告]

发表于 2015-10-10 16:44 |只看该作者

端口未打开时，回复的第一个报文不是RST吗？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

littlenewer

稍有积蓄

论坛徽章:: 0

3楼 [报告]

发表于 2015-10-12 16:50 |只看该作者

回复 2# ken1980

不是，至少抓包看是回复icmp不可达

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

nswcfd

巨富豪门

论坛徽章:: 20

4楼 [报告]

发表于 2015-10-12 19:38 |只看该作者

确定不是防火墙或者啥安全策略产生的ICMP报文？比如黑洞路由？

ICMP不可达是哪种不可达？host不可达，还是端口不可达？

udp的情况会简单一些：udp_rcv -> udp_v4_lookup fail -> icmp_send（端口不可达）

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

littlenewer

稍有积蓄

论坛徽章:: 0

5楼 [报告]

发表于 2015-10-13 09:03 |只看该作者

回复 4# nswcfd

不会是防火墙之类的，因为是测试板，所以环境很干净。

返回的icmp消息type 3，code 10（Host administratively prohibited）

udp返回icmp的地方我也找到了，就是找不到tcp在什么地方返回

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

nswcfd

巨富豪门

论坛徽章:: 20

6楼 [报告]

发表于 2015-10-13 16:09 |只看该作者

知道code 10就好办了。

http://lxr.free-electrons.com/ident?i=ICMP_HOST_ANO

Defined as a preprocessor macro in:
include/uapi/linux/icmp.h, line 49

Referenced (in 3 files total) in:
net/ipv4/netfilter/ipt_REJECT.c, line 56
net/ipv4/cipso_ipv4.c, line 1799
include/uapi/linux/icmp.h, line 49

自己再进一步分析一下哪个最可疑吧。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

anbutu

丰衣足食

论坛徽章:: 0

7楼 [报告]

发表于 2015-10-20 09:33 |只看该作者

"type 3，code 10（Host administratively prohibited）"

明显是防火墙返回的，“环境很干净”跟防火墙开着有啥关系，用iptables -nL确认一下也用不了多少时间。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

返回列表

Chinaunix › 论坛 › 程序设计 › 内核源码 › tcp端口未打开时，收到握手的第一个报文会返回icmp不可 ...

[网络子系统] tcp端口未打开时，收到握手的第一个报文会返回icmp不可达，代码在哪里 [复制链接]