linux端口状态为listen,端口状态说明 LISTENING、ESTABLISHED、TIME

最新推荐文章于 2024-03-31 10:08:50 发布

转载最新推荐文章于 2024-03-31 10:08:50 发布 · 6.3k 阅读

文章标签：

#linux端口状态为listen

本文详细解析了TCP连接中客户端与服务器端可能出现的状态不一致问题，特别是ESTABLISHED与SYN_RECV状态之间的转换及原因，包括超时错误errno=110(ETIMEDOUT)与errno=111(ECONNREFUSED)的含义。

2.2.1 connect返回-1

errno=110(ETIMEDOUT)，当服务器端网线拔了的时候，客户端发送SYN过去就会收不到ACK，因此就会出现这个错误，1分钟内就会返回这个错误。

errno=111(ECONNREFUSED)，当服务器未listen时，就会报这个错

2.2.2 ESTABLISHED不一定真的establish

会出现这种情况：client为ESTABLISHED状态而server为SYN_REVD状态。

这是因为LINUX不像其他操作系统在收到SYN为该连接立马分配一块内存空间用于存储相关的数据和结构，而是延迟到接收到client的ACK，即三次握手真正完成后才分配空间，这是为了防范SYN flooding攻击。如果是这种情况，那么就会出现client端未ESTABLISHED状态，server为SYN_RECV状态。

并且server的SYN_RECV状态在一定时间后会消失，client的established状态也会消失。这是因为server在SYN_RECV状态时，会像client发送多次的SYN+ACK(因为他以为自己的这个包对方没收到)，发送的次数定义在/proc/sys/net/ipv4/tcp_synack_retries中，默认为5.在发送5次之后还没有收到ACK，就将其回收了，所以用netstat查看就看不到这个SYN_RECV状态了。并且会像client发送RST信号。这就会导致client的这种半连接最后也会消失。这个可以通过tcpdump抓包得到(最好知道src这样看到的包比较集中)。