TCP strange RSTパケット終端接続

Question

質問は次のような設定です。いつかクライアントがRSTパケットを送信して、初期TCPハンドシェイク接続を終了し、アプリケーションがタイムアウトになることに気付きました。

[10.5.8.30] ------ [LinuxのFW] ------- [10.5.16.20]

のWireshark：

あなたは、Wiresharkの中で見ることができますRSTパケット、私はそのFWはRSTを送信すると思ったが、10.5.8.30から来るキャプチャパケットで何が間違っている可能性がありますか？次回に試してみると、接続がランダムにリセットされてしまう理由があります。

Answer 1

RSTパケットの送信元IPは、それが本当に10.5.8.30から来たことを意味するものではありません10.5.8.30であるという事実。

forge such packetにはファイアウォールやその他の仲介デバイスがあります。実際には、10.5.8.30がRSTを送信したかどうかを確認するために両端をキャプチャしてみてください。クライアントがTCP Synを送信してからRSTを送信することは意味がありません。