23,118
社区成员
发帖
与我相关
我的任务
分享奇怪的网络问题
给位大拿们，我最近碰到一个问题，我们有一个代理服务器，可以转发数据出去。
现在的现象是， 客户端连接代理服务器程序成功了，也开始转发数据了，但很快 客户端到代理服务器的连接断开了。
从抓包情况看， 客户端和代理服务器程序 几乎同时收到了tcp的reset包， 这个没办法解释，不可能客户端到代理程序 中间的路由设备 分别向两头发reset包吧。
不知道怎么定位了，请高手们 丢个建议过来，先谢谢了！
现在的现象是， 客户端连接代理服务器程序成功了，也开始转发数据了，但很快 客户端到代理服务器的连接断开了。
从抓包情况看， 客户端和代理服务器程序 几乎同时收到了tcp的reset包， 这个没办法解释，不可能客户端到代理程序 中间的路由设备 分别向两头发reset包吧。
不知道怎么定位了，请高手们 丢个建议过来，先谢谢了！
...全文
请发表友善的回复…
发表回复
czc1009 2013-08-29
- 打赏
- 举报
这个问题没遇到过，不过看了回帖启发较大：
1、底层是不会欺骗上层的；
2、问题多半出在自己身上，自查优先，是否应用层没写好；
3、发现问题，要尽可能罗列相关信息，网络问题优先抓包；
4、分析包，多个包对比查看是否有异常的地方---或者看不明白的地方，一般来说问题就出在这里；
5、网络基础，这个很重要，知道可能原因/地方有时候因为基础不牢固也定位不到，只会用大致上、可能这些模糊词汇搪塞过去。
ZHOULAIQUAN 2011-08-22
- 打赏
- 举报
来点新的东西
hncdx 2011-08-22
- 打赏
- 举报
打打酱油
YUWANGQUDONG 2011-08-21
- 打赏
- 举报
呵呵，我只是路过的
clearfxxk 2011-08-19
- 打赏
- 举报
路过学习···
Jan丶X 2011-08-18
- 打赏
- 举报
[code=java][福兮祸兮，祸兮福兮]
lmc158 2011-08-18
- 打赏
- 举报
不过，我个人认为中间监听设备的可能性很大。
lmc158 2011-08-18
- 打赏
- 举报
不过，我个人认为中间监听设备的可能性很大。
hongse1989 2011-08-18
- 打赏
- 举报
节分！
hongse1989 2011-08-18
- 打赏
- 举报
学习！
hhloong 2011-08-18
- 打赏
- 举报
嗯，在看l2tp的代码，不过比较多，还没有找到关键的地方
黑山小鱼 2011-08-18
- 打赏
- 举报
xuexi
woshibaba123 2011-08-18
- 打赏
- 举报
诡异！
踏月 2011-08-17
- 打赏
- 举报
eeeeeeeeeeeeeeee
哈哈设计 2011-08-17
- 打赏
- 举报
路 过
yuanwza 2011-08-17
- 打赏
- 举报
学习......
jiahuiyou 2011-08-17
- 打赏
- 举报
A845122 2011-08-16
- 打赏
- 举报
哦，对了。
你也可以再查一下RST报文的seq和ack和上个报文能不能对的上。以前有个RST安全漏洞，就是操作系统如果发现seq和ack恰好在滑动窗内就认为是合法的RST报文。这样会导致RST报文的ack和seq特别容易猜测，导致一种RST攻击。
不过，我个人认为中间监听设备的可能性很大。
现在搞google其实就是这个原理，发现google不对劲了，之间发个RST导致打不开google。
你也可以再查一下RST报文的seq和ack和上个报文能不能对的上。以前有个RST安全漏洞，就是操作系统如果发现seq和ack恰好在滑动窗内就认为是合法的RST报文。这样会导致RST报文的ack和seq特别容易猜测，导致一种RST攻击。
不过，我个人认为中间监听设备的可能性很大。
现在搞google其实就是这个原理，发现google不对劲了，之间发个RST导致打不开google。
tony2278 2011-08-16
- 打赏
- 举报
俺也来接分！
xuelang1225 2011-08-16
- 打赏
- 举报
回帖来拿分
加载更多回复（84）
