SYN疑难问题，200分求解，顶者有分。本人有6250分，解决问题想要多少都可以。

softrain 2006-05-26 01:38:31

sniffer抓包显示：
192.168.1.81 -> 61.188.39.199 TCP: D=80 S=1944 SYN SEQ=373691515 LEN=0 WIN=40960 62 0:00:00.000
192.168.1.81 -> 61.188.39.199 TCP: D=80 S=1944 SYN SEQ=373764808 LEN=0 WIN=40960 62 0:00:00.200

注意这里同一个端口在200毫秒内连发两次SYN握手包，而且SEQ号变化了。结果导致对方服务器认为这是SYN攻击而忽略了包。

我用的是异步套接字，EVENT模型，设置了收发缓冲区为40K。本人试过使用系统默认缓冲区，结果一样。只不过对方服务器对两个SYN请求都进行正确了回应，而本地对其中一个SEQ发送了RST关闭。

这不是系统的问题，用IE连接服务器则不会出现该问题。
我对所有socket的函数设置了断点，只在一开始connect了一次。
谁遇到过这个问题？

...全文

715 34 打赏收藏转发到动态举报

写回复

用AI写文章

34 条回复

切换为时间正序

请发表友善的回复…

发表回复

qiaodong 2006-06-05

打赏
举报

金钱的力量~~~~~真是大哦

qrlvls 2006-06-05

打赏
举报

除了Sniffer本身的NDIS驱动以外

qrlvls 2006-06-05

打赏
举报

是不是还装了什么其它网络设备相关的驱动程序？

MuseIn 2006-06-05

打赏
举报

是你的发式有问题吧。

fronm 2006-05-29

打赏
举报

顶

tanshy 2006-05-27

打赏
举报

印象中，连接不能建立的情况，TCP连接发起端需要发送三次SYN分节，在发送第一次SYN分节后，需要等待6秒，如果没有确认，才发送第二次，200毫秒似乎太少了。在TCP/IP详解中有解释，你看看吧。个人感觉你需要找到为什么间隔这么短就发送第二次SYN，看你的情况是200ms内没有收到Peer的ACK。