仓酷云

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 579|回复: 8
打印 上一主题 下一主题

[CentOS(社区)] 来一发Linux体系没法创建TCP毗连、不呼应SYS包的成绩办理

[复制链接]
逍遥一派 该用户已被删除
跳转到指定楼层
楼主
发表于 2015-1-14 20:31:42 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
欢迎大家来到仓酷云论坛!开辟职员反应,说偶然能毗连到办事器,偶然又不克不及毗连到办事器,频仍呈现毗连断线的情形,这个成绩已困扰他们一两个月了。经由过程利用Wireshark在办事器抓包,切实其实如开辟职员说的那样:客户端哀求办事器创建TCP毗连时,向办事器发送SYS包,但办事器却对该SYS包不作任何回应,以是才呈现毗连断线的情形。抓包了局以下:



从抓包截图中能够明晰地看到,客户真个35425端口一连3次向办事器的80端口发送SYS包,哀求创建TCP毗连。但办事器却未回应,未将回应包发送到客户真个35425端口,因而客户端以为创建TCP毗连失利,体现呈现的征象就是毗连断线或收集断开等。
经查询,对产生这类办事器不呼应客户端SYS包哀求的注释以下:
当客户端收回的SYS包带偶然间戳的情形下,经由NAT转换后,假如利用的端口在之前已利用过,并且之前不异端口的SYS包中照顾工夫戳年夜于本次SYS包中的工夫戳。在这类情形下,Linux体系内核将会间接抛弃本次SYS包,形成本次链接没法一般完成TCP/IP的3次握手。【该功效和rfc1323有关:http://tools.ietf.org/html/rfc1323】
下面的说法大概有些绕口,不简单了解,举个例子来讲明一下。假设处于统一外部收集的主机A和主机B经由过程NAT网关(1个ip地点,且端口也不异)会见serverN,因为timestamp工夫为体系启动到以后的工夫,因而,主机A和主机B的timestamp不不异;这时候,timestamp年夜的主机会见serverN乐成,而timestmap小的主机则会见serverN失利。
办理该成绩的***为:封闭TCP的timestmap功效,即不启用工夫戳。
#vi/etc/sysctl.conf,设置
  1. viewplaincopynet.ipv4.tcp_timestamps=0##默许情形下,该值为1,即启用
复制代码
然后实行#sysctl-p使设置失效,如许就不会呈现间歇性断线的情形了.
欢迎大家来到仓酷云论坛!
不帅 该用户已被删除
沙发
发表于 2015-1-16 19:51:49 | 只看该作者

来一发Linux体系没法创建TCP毗连、不呼应SYS包的成绩办理

下面笔者在论坛看到的一个好问题:“安装红旗4.0后,系统紫光输入法自带的双拼方案和我的习惯不一样,如何自定义双拼方案解决?谢谢?”这个问题很简练。
变相怪杰 该用户已被删除
板凳
发表于 2015-1-22 06:44:06 | 只看该作者
我是学习嵌入式方向的,这学期就选修了这门专业任选课。
精灵巫婆 该用户已被删除
地板
发表于 2015-1-30 23:43:41 | 只看该作者
可以说自己收获很大,基本上完成了老师布置的任务,对于拔高的题目没有去做,因为我了解我的水平,没有时间和精力去做。?
冷月葬花魂 该用户已被删除
5#
发表于 2015-2-6 17:25:33 | 只看该作者
当然你不需搭建所有服务,可以慢慢来。自己多动手,不要非等着别人帮你解决问题。
第二个灵魂 该用户已被删除
6#
发表于 2015-2-17 22:56:16 | 只看该作者
有疑问前,知识学习前,先用搜索。
admin 该用户已被删除
7#
发表于 2015-3-6 00:22:41 | 只看该作者
随着实验课程的结束,理论课也该结束了,说实话教OS的这两位老师是我们遇到过的不错的老师(这话放这可能不太恰当).
透明 该用户已被删除
8#
发表于 2015-3-12 18:41:16 | 只看该作者
请问谁有Linux的学习心得的吗?简单的说说?
小妖女 该用户已被删除
9#
发表于 2015-3-20 02:21:33 | 只看该作者
得到到草率的回答或者根本得不到任何Linux答案。越表现出在寻求帮助前为解决问题付出的努力,你越能得到实质性的帮助。
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|仓酷云 鄂ICP备14007578号-2

GMT+8, 2024-12-25 00:12

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表