草庐IT

network-flow

全部标签

networking - 使用 iptables 模拟断开的连接

我的软件和服务器之间的tcp通信存在一些错误。在超时路由器静默关闭连接而不通知客户端(通常它是用FIN数据包制作的)。在这种情况下我的tcpdump日志:Soft尝试在打开的连接中推送消息。09:29:41.438050IPCLIENTIP.33668>SERVERIP.8101:Flags[P.],seq163:228,ack144,win229,options[nop,nop,TSval96713087ecr4169733508],长度65在服务器端(实际上是中间端)这个连接已经断开并且服务器用重置包应答。09:29:41.447415IPSERVERIP.8101>CLIENTI

networking - TCP 从已用于监听的端口打开套接字

假设我有一个TCPServer(A)监听端口8001。现在,我想使用本地端口8001打开一个从服务器(A)到服务器(B)的TCP套接字。这样,服务器(B)就会看到来自服务器(A)从端口8001的连接。这可能吗?我可以使用已经用于监听传入连接的传出连接端口吗? 最佳答案 您可以这样做:socket,然后是setsockopt(SO_REUSEPORT),然后是bind。mansocket(7):SO_REUSEPORT(sinceLinux3.9)PermitsmultipleAF_INETorAF_INET6socketstobeb

networking - 计算 TCP header 长度?

谁能在以下方面指导我?我正在尝试找出博客malwarejake[.]blogspot.com/2015/05/packet-analysis-practice-part-3.html中第一个问题中看到的答案。根据找到的样本包什么是嵌入式协议(protocol)、目标端口以及不包括协议(protocol)头的数据量?0x0000:4500004c1986400040069cbac0a801650x0010:c0a801b60015bf3cdad050392a8c25be0x0020:8018007206ec00000101080a008a70ac上述问题的答案如上。Embeddedpro

.net - TCP Socket 两个节点通话时 "flow of events"是什么

关于我之前的问题,PreviousQuestion,让我试着用通俗易懂的方式来问我的问题(因为我理解的东西是为了问我的问题)。我正在构建一个TCP客户端服务器应用程序。帮助我了解让我的客户端和服务器进行对话的正确事件协议(protocol)(应该是什么)。我希望能够做什么:服务器监听。客户端连接到服务器。客户端向服务器发送一个字符串。服务器接收数据服务器回复(我手动发送""string)现在,我希望我的客户冷静下来,闲逛,什么都不做,直到我解雇它sendmethod向服务器发送新数据。然后我希望服务器接收到所述数据,并重复步骤5(回复)。在我的示例中,我使用了Microsoft提供的异

networking - 应用程序能否影响 TCP 重传

我正在解决一些通信问题,在网络跟踪中我偶尔会遇到TCP序列错误。我得到的一个例子是:服务器到客户端:Seq=3174,Len=50客户端到服务器:Ack=3224服务器到客户端:Seq=3224,Len=50客户端到服务器:Ack=3224服务器到客户端:Seq=3274,Len=10客户端到服务器:Ack=3224,SLE=3274,SRE=3284数据包4和5几乎同时记录在跟踪(来自客户端和服务器之间的路由器)中,因此它们很可能在传输过程中交叉。TCPsession不同步,客户端丢失了来自服务器的最后两次传输。这两个数据包应该已经重传,但他们没有,跟踪中的下一个日志是数据包6后24

networking - 如何在两台防火墙后面的多台计算机之间建立 TCP 连接?

我想在防火墙后面的计算机之间建立多个TCP连接。下图说明了一个简单的网络:FirewalledNetworkhttp://img35.imageshack.us/img35/1545/firewallgf.png从图中我想建立3个TCP连接:A=>2B=>2C=>2建立这些TCP连接的选项有哪些?和我可以在没有端口转发的情况下执行此操作吗? 最佳答案 您可以在云中使用一些服务器作为您连接的代理。例如,想想像LogMeIn或GoToMyPC这样的服务如何管理客户端和受控主机之间的连接。这是一个想法。

networking - 如何从我 LAN 上的另一台 PC 访问环回适配器

我已经安装了MSLoop-back适配器并给它一个静态IP:10.10.10.9我的笔记本电脑配置为10.10.10.30,我的网关是10.10.10.1我可以从我的膝上型电脑ping环回NIC,但不能从LAN上的任何其他机器。我试图突破65k端口限制,看看我是否可以在一台机器上拥有虚拟IP地址,然后每台机器都可以给我65k端口谢谢。 最佳答案 根据定义,除了您自己的机器之外,您不能与任何其他机器的环回适配器通信。如果在Linux上,您可以将它桥接到一个物理适配器,例如eth0,但为什么要这样做呢?

network-programming - TCP/IP 协议(protocol)和网络拓扑

我是网络相关方面的新手。我有一些与tcp/ip协议(protocol)和网络相关的基本问题如果两台PC运行的客户端和服务器(通过异步套接字进行通信)之间的网络交换机(在LAN网络中)断电。可以通知客户端和服务器套接字连接不再事件。客户端和服务器在WinXP操作系统上运行,并使用C#进行编码。网络拓扑在套接字客户端和套接字服务器之间的半开放连接的情况下是否起作用。例如是否将其中一端或两者的断开连接状态通知给另一端,这是否取决于网络拓扑。提前致谢。 最佳答案 如果路由器/集线器/交换机等网络元素出现故障,它不会主动导致TCP层上发生任何

networking - 如何知道何时完成接收 TCP 流?

我不确定如何在TCP中告知发件人何时向我发送完信息。比如A需要发送200个字节给B,B怎么知道A已经发送完毕,信息已经准备好传输到应用层了?有FIN标志,但据我所知,它只是象征着你要关闭连接。谢谢。 最佳答案 TCP没有义务在发送方完成连接上的数据发送后通知接收方。它不能,因为它不了解它正在传输的更高级别的协议(protocol)数据。但是它会告诉您连接是否关闭(然后您会在网络跟踪中看到FIN、FIN-ACK)序列。从编程的角度来看,假设您使用的是C,当对等方关闭连接时,函数recv将返回0。

networking - 大多数防火墙默认配置是否允许与 HTTPS 一样的安全 TCP?

很难说出这里要问什么。这个问题模棱两可、含糊不清、不完整、过于宽泛或夸夸其谈,无法以目前的形式得到合理的回答。如需帮助澄清此问题以便重新打开,visitthehelpcenter.关闭11年前。我需要实现从客户端到服务器的安全数据传输(二进制数据)。我正在寻找不需要客户端配置防火墙异常(exception)的解决方案。显而易见的选择是HTTPS。大多数防火墙默认允许传出HTTPS。HTTPS有两个问题:我不想实现HTTPS(即使是最简单的版本),因为我不需要它的复杂性。简单的自定义安全二进制协议(protocol)就足够了。我想避免将二进制数据放入HTTPPOST消息所需的base64