首页 / LINUX / TCP断开时的状态与Linux nf_conntrack

TCP断开时的状态与Linux nf_conntrack

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了TCP断开时的状态与Linux nf_conntrack，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2205字，纯文字阅读大概需要4分钟。

内容图文

题目有点大了，但是难免有一些愤怒！
我们的网关产品目前处在系统测试阶段，不太顺利，是太不顺利！各方面都在懈怠，包括我！我除了懈怠，还在找机会逆袭！顺便蔑视一下测试者，希望产生一种想象，即他发现的问题其实不是问题，而是因为他的无知所导致！就在昨天，机会来了，我便气扬了！
       很多人觉得我是下三层网络的专家，对于TCP之类的无权问津，但是我对TCP除了辱骂还是辱骂！因为它太复杂了，作为一个低层的设施，如果太复杂，应用层的复杂空间便小了！编程的人，特别是socket编程的人，总是将IP以及网卡作为一个黑盒子，而着重看待TCP，他们对UDP是不屑一顾的，也不会关注什么非合作UDP流量。这是搞通讯网络和人和编程的人的本质区别，毕竟分工不同。但是我也是从研究TCP开始的，起初我并无法触及路由器之类的东西，更不晓得什么流量工程，可是到了后来当我懂了IP以后，我发现IP是多么的美妙，可以让人瞬间高潮！而TCP，就是一团乱麻，在产品系统测试的时候，一个TCP的疑难杂症可以让一个研发人员折腾一下午甚至好几天，而这几天时间，测试人员爽了，没什么事，可以聊天，看新闻，这是多么悲哀，让人没法释怀！真TMD想给测试人员上椅刑！旋转升降座椅一定会爆炸，菊花残，满地伤，花落人断肠！
       只可惜，昨天的事在我愤怒状态时，彻底灭了这种格局！事情是这样的。
客户端A：128.129.1.2
网关外网口(连接客户端)：128.129.1.1
网关内网口(连接服务器)：192.168.220.223
服务器：192.168.30.75
网关上做NAT的redirect转换，将访问服务器的流量重定向到本地的apache服务器，apache服务器行使正向代理功能(正向代理是一个重要概念，请深入理解)。规则如下：
iptables -t nat -A PREROUTING -d 192.168.30.75 -j REDIRECT --to-ports 80
多么简单的规则，然而多么痛的领悟。
测试人员，严格说是黑盒测试人员(非白盒)，测试功能就算了，不影响业务就可以了，偏偏要搞什么抓包，关键是抓包还误会我们！问题如下：
连接的建立以及数据的传输，均经过了代理，但是连接的拆除却没有被NAT，直接forward出去了，导致192.168.30.75服务器直接接收到了源IP地址为128.129.1.2的数据包。这是怎么回事？！
       实际上，这是毫无影响的，只要应用程序能够坚持足够长的时间！
       我发现，这是服务器30.75主动断开的连接，也就是它主动发送了FIN，此后客户端发送了ACK，然而客户端迟迟没有发送自己方面的FIN，过了两分钟才发送了FIN/ACK，此时连接只是单方面断开了。此时，在客户端没有发送FIN之前，它处在CLOSE_WAIT状态。由于目前的产品是基于前一个产品构建的，在前一个产品中，我由于一些特殊的原因将conntrack的和TCP相关的timeout都减到了足够小，比如我将TCP的conntrack的establish的timeout减少到了120秒(默认是5天)，因此断开连接时的各状态timeout更小，因此在两分钟内，conntrack早就删除了！
       此时客户端的FIN来了，由于conntrack已经删除，网关会为其建立一个新的conntrack吗？这要看有没有设置loose，我当然设置了，也就是不再以syn为建立新conntrack的依据，按理说，Linux网关会创建一个新的conntrack，然而它携带了fin标志！这就意味着Linux不会创建新的conntrack！因此数据包就直接forward了。但是这不会造成什么影响！因为携带fin的数据包拥有自己的控制通道timeout期限。到期后会自动转换，这是和establish状态的截然不同！这是为什么呢？
       这样从TCP/IP的设计说起。有一种设计方案叫做带内控制，也就是控制通道和数据通道共享一条网络路径，TCP协议就是这种设计的典型，另一种就是IP，比如ICMP就是IP的控制协议，然而你不能说IP不是一种完全的带内控制，它虽然和TCP有所区别，那只是因为它的无状态所致！
       TCP的控制通道用标志来区分，携带SYN，FIN的数据段都是控制段，Linux的conntrack对TCP的行为就是以这种控制标志为依据的，如果来了一个establish的数据包-没有syn，没有fin，没有查找到conntrack，在设置loose标志的情况下，Linux为创建一个新的conntrack项，然后对于控制信号，比如fin段，就不同了，Linux不会创建。然而这并不影响终端的结果，虽然由于Linux没有NAT成功导致了数据不会正确到达服务器，可是由于已经fin了，终端会自动用timeout处理。
       但是一定要注意方向，这可能会稍微带来一些问题。如果主动发出的FIN被拦截，会有大问题吗？不会的，因为主动发出FIN的一端不管它会不会被拦截，都会更改状态，而被动关闭的那一端虽然收不到FIN，也会行使超时重传限制权利，虽然可能慢一点。
       持续饥饿！保持饥饿！

原文：http://blog.csdn.net/dog250/article/details/46753755

内容总结

以上是互联网集市为您收集整理的TCP断开时的状态与Linux nf_conntrack全部内容，希望文章能够帮你解决TCP断开时的状态与Linux nf_conntrack所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1311135.html

来源：【匿名】

【上一篇】linux启动报错：kernel panic - not attempted to kill init 【下一篇】Linux下安装GD

更多 ►

【TCP断开时的状态与Linux nf_conntrack】教程文章相关的互联网学习教程文章

linux c 关于进程等待的代码【代码】

下面资料是关于linux c 关于进程等待的内容，希望能对码农有较大好处。 #include <sys/types.h> #include <stdio.h> #include <sys/wait.h>void check_exit(int status);main() {pid_t pid;int status;if((pid = fork()) < 0){printf("fork error!!n");exit(0);}else if(pid == 0){printf("child process exitn");exit(0);}else{if(wait(&status) != pid){printf("wait error!!");exit(0);}check_exit(status);}} void check_exit(...

27.Linux-DM9000C网卡移植(详解)【代码】【图】

上一节我们学习了: 网卡驱动介绍以及制作虚拟网卡驱动: http://www.cnblogs.com/lifexy/p/7763352.html接下来本节,学习网卡芯片DM9000C，如何编写移植DM9000C网卡驱动程序。 1.首先来看DM9000C原理图如下图所示: 　　(#:表示低电平有效)SD0~15: 16位数据线,有CMD引脚决定访问类型CMD: 命令线,当CMD为高,表示SD 传输的是数据,CMD为低表示传输的是地址INT: 中断引脚,接在2440的GPF7脚上IOR#: 读引脚,接在2440的...

linux c 得到文件大小

#include <sys/stat.h> unsigned long get_file_size(const char *path) { 　　unsigned long filesize = -1; 　　struct stat statbuff; 　　if(stat(path, &statbuff) < 0){ 　　　　return filesize; 　　}else{ 　　　　filesize = statbuff.st_size; 　　} 　　return filesize; } 原文：http://www.cnblogs.com/xf-linux-arm-java-android/p/3674694.html

Linux内核中SPI/I2c子系统剖析【图】

Linux内核中，SPI和I2C两个子系统的软件架构是一致的，且Linux内核的驱动模型都以bus,driver,device三种抽象对象为基本元素构建起来。下文的分析将主要用这三种抽象对象的创建过程及其相互调用关系和作用来进行说明。1. SPI各对象的初始流程1.1 创建spi_bus_type总线postcore_initcall(抽象层spi.c中)bus_register(&spi_bus_type);class_register(&spi_master_class);1.2 把板级信息注册到全局链表中embedsky_evm_dev_cfg(arc...

Linux下读取RFID卡号(C串口编程)

由于项目需要用到RFID、GPRS、摄像头等模块所以便看了一下，整理了一下学习思路，本篇先是整理一下串口读取RFID卡号的程序思路，后面还会更其他的RFID模块：本次采用的是125K的RFID读卡器和标签，很容易理解的，其实就是一张卡片里面存了一串数字(这个问题有点像你问一个艺术家洛必达法则是啥咦洛必达是啥)，然后有个读卡器，当你把卡片放到读卡器上时，读卡器会将卡里面存的卡号读取出来，然后放到串口发送缓冲区，等待我们去...

Linux C 面试题总结 .

http://blog.csdn.net/sjin_1314/article/details/39861929Linux C 面试题总结原文：http://www.cnblogs.com/hqu-ye/p/4011710.html

Linux C编程之二：Linux基础【代码】【图】

1、Linux的特点　　（1）Linux就是一个操作系统（作为用户和计算机之间接口的软件程序）　　　　注：操作系统的功能：命令解释，进程管理，内存管理，输入输出（I/O）操作和外围设备管理，文件管理　　（2）特点：具有贵族血统　　　　开放性，多用户，多任务，出色的稳定性和速度性能，丰富的网络性能，可靠的系统安全，可移植性（适合大多数计算机平台）　　（3）linux关机方法2、Linux系统结构　　硬件 > 内核 > 接口（shell）>...

Linux C语言编程基本原理与实践笔记 gcc max.o hello.c【代码】

人类和计算机交流的一种方式。C语言适合做Linux嵌入式。小工具。MAC电脑是Unix内核。二、Linux基本操作#vi a.c新建文件#rm a.c删除文件i 当前光标前面插入a当前光标后面插入shift+a 行尾插入shift+i 行首插入o下一行插入shift+o上一行插入dd 删除光标所在行三 Linux下第一个C程序vim a.c#include <stdio.h>int main () {printf("hello word !\n");return0; }gcc a.c 编译得到a.out./a.out 运行程序输出结果第四章多文件操作多文件...

linux下c语言实现多线程文件复制【转】【代码】

转自：https://www.cnblogs.com/zxl0715/articles/5365989.html1、具体思路把一个文件分成N份，分别用N个线程copy，每个线程只读取指定长度字节大小的内容最后一个线程的源文件所指定的结束位置是文件的实际大小每个线程读取指定源文件部分的起始位置和结束位置的内容到缓冲区每个线程将缓存中的内容写入目的文件的指定开始位置和结束位置主线程必须等到所有线程copy完成后才能退出2.有关文件操作的函数 2.1. 文件的打开和关...

linux下的C语言程序设计【图】

Linux程序设计基础知识Linux下C语言编程环境概述 Linux下C语言编程常用的编辑器是vim或emacs，编译器一般用gcc，编译链接程序用make，跟踪调试一般使用gdb，项目管理用makefile。程序安装目录对一个Linux开发人员来说，在使用一种编程语言编写程序以前，对操作系统中程序的保存位置有一个透彻的了解是很重要的。Linux下的程序通常都保存在专门的目录里。系统软件可以在/usr/bin子目录里找到。系统管理员为某个特定的主机系统或本地...

linux c服务器与客户端之间的文件传输

最近做了一下linux C网络方面的项目，简单的写了一下服务器于客户端之间上传，下载文件，利用并发服务器，可以实现多个客户端同时上传，下载。写的不好，还请大神多多指教！多的不说，一切都在代码中，部分代码如下所示：/*server.c */ 服务器端 void *recvmation(void *arg) //接收客户端发送过来的信息，线程 {int my_fd = *((int *)arg);int n;while(1){ n = recv(my_fd, (struct regis *)&RecvReg, sizeof(RecvReg), 0);if(n ...

linux下C/C++头文件梳理，看完这篇再也不会搞糊涂头文件了！

一：前言进行linux下C/C++服务端后台开发的都知道，需要跟各种头文件打交道。比如使用printf函数则需要引用#include <stdio.h>，使用STL的map容器则要#include <map>，使用socket网络编程则要#include <sys/socket.h>，那么我考考你uint32_t是在哪个头文件定义的呢？sleep函数又是在哪个头文件？open和close是在同一个头文件里吗？是不是有点一时半会答不上来，有没有好的方法能梳理头文件呢，把头文件进行分门别类呢？答案是可以的...

Linux C, 取得进程信息和用户信息【图】

1. 基本知识在Linux 是一个多用户多任务的操作系统。同时会有不同的用户，向操作系统发出各种命令。命令通过程序执行。在执行的过程中，就会产生进程。这里我们讲程序和进程之间的关系，我们可以这样理解：程序是一些以文件的形式存储在操作系统文件系统中，包含可执行代码的静态文件。这些文件在没有被运行的时候，和其他的Word、Excel文档没有本质的区别。当程序被执行的时候，程序要被读入到内存中并且被执行。在执行的过程中...

C语言实现pwd—关于linux文件系统【代码】

#include <stdio.h> #include <stdlib.h> #include <dirent.h> #include <sys/types.h> #include <sys/stat.h> #include <string.h> #include <unistd.h> /*DIR *opendir(const char *pathname)，即打开文件目录，返回的就是指向DIR结构体的指针struct __dirstream { void *__fd; char *__data; 实施int __entry_data; char *__ptr; int __entry_ptr; size_t __allocation; size_t __size; __libc_lock_d...

Linux C进程时间：墙上时钟时间，用户CPU时间，系统CPU时钟时间【代码】

如何度量进程的运行时间？可以用times函数获取进程的墙上时钟时间，用户CPU时间，系统CPU时钟时间。墙上时钟时间墙上时钟时间 wall clock time：又简称时钟时间，从进程开始运行到结束，系统时钟走过的时间（时钟数），包含了进程阻塞、等待的时间。每秒钟嘀嗒数，可通过sysconf(_SC_CLK_TCK)获取用户CPU时间用户CPU时间：用户进程在用户态执行时间。系统CPU时间系统CPU时间：用户进程在内核态执行时间。三者之间关系时钟时间 ...

LINUX - 最热教程

Xrdp - 通过Windows的RDP连接Linux远程...VMware中Linux虚拟机挂载主机共享文件夹...Linux双网卡配置虚拟机下Linux安装好Nginx后，宿主机无...linux下安装postgresql并配置远程图形桌...Linux命令--exportfs命令详解 linux 终端printf打印显示乱码问题修正 Linux下Shell的for循环语句N种写法 Linux下创建nginx脚本-start、stop、re...SUSELinux安装MySQL

首页 / LINUX / TCP断开时的状态与Linux nf_conntrack

TCP断开时的状态与Linux nf_conntrack

内容导读

内容图文

内容总结

内容备注

内容手机端

【TCP断开时的状态与Linux nf_conntrack】教程文章相关的互联网学习教程文章

LINUX - 最新教程

LINUX - 最热教程