|
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有帐号?立即注册
x
欢迎大家来到仓酷云论坛!开辟职员反应,说偶然能毗连到办事器,偶然又不克不及毗连到办事器,频仍呈现毗连断线的情形,这个成绩已困扰他们一两个月了。经由过程利用Wireshark在办事器抓包,切实其实如开辟职员说的那样:客户端哀求办事器创建TCP毗连时,向办事器发送SYS包,但办事器却对该SYS包不作任何回应,以是才呈现毗连断线的情形。抓包了局以下:
从抓包截图中能够明晰地看到,客户真个35425端口一连3次向办事器的80端口发送SYS包,哀求创建TCP毗连。但办事器却未回应,未将回应包发送到客户真个35425端口,因而客户端以为创建TCP毗连失利,体现呈现的征象就是毗连断线或收集断开等。
经查询,对产生这类办事器不呼应客户端SYS包哀求的注释以下:
当客户端收回的SYS包带偶然间戳的情形下,经由NAT转换后,假如利用的端口在之前已利用过,并且之前不异端口的SYS包中照顾工夫戳年夜于本次SYS包中的工夫戳。在这类情形下,Linux体系内核将会间接抛弃本次SYS包,形成本次链接没法一般完成TCP/IP的3次握手。【该功效和rfc1323有关:http://tools.ietf.org/html/rfc1323】
下面的说法大概有些绕口,不简单了解,举个例子来讲明一下。假设处于统一外部收集的主机A和主机B经由过程NAT网关(1个ip地点,且端口也不异)会见serverN,因为timestamp工夫为体系启动到以后的工夫,因而,主机A和主机B的timestamp不不异;这时候,timestamp年夜的主机会见serverN乐成,而timestmap小的主机则会见serverN失利。
办理该成绩的***为:封闭TCP的timestmap功效,即不启用工夫戳。
#vi/etc/sysctl.conf,设置- viewplaincopynet.ipv4.tcp_timestamps=0##默许情形下,该值为1,即启用
复制代码 然后实行#sysctl-p使设置失效,如许就不会呈现间歇性断线的情形了.
欢迎大家来到仓酷云论坛! |
|