Wireshark - [11] :: Программы :: Компьютерный форум Ru.Board

1NEON
Чуть подробнее отвечу по первому скриншоту. В общих чертах обмен выглядит так:

1. Узел 145.255.182.170 хочет установить соединение с узлом 192.168.1.52 и шлёт сообщение SYN.
На вашем скриншоте этого не видно, но должно быть где-то выше.

2. Узел 192.168.1.52 соглашается и отвечает сообщениями SYN и ACK. Оба сообщения объединены в один пакет.
Это самая верхняя (серая) строчка на вашем скриншоте.
Здесь SYN означает установление соединения в обратном направлении (от 192.168.1.52 к 145.255.182.170), а ACK подтверждает получение первоначального SYN от 145.255.182.170 к 192.168.1.52 (из п.1).

3. Узел 145.255.182.170 подтверждает получение SYN от 192.168.1.52 (из п.2) отправкой ACK.
Это пятая строка на скриншоте.
    SYN -->
    <-- SYN/ACK
    ACK -->

4. После этого оба узла могут обмениваться данными (сообщения DATA).
    DATA -->
    <-- DATA

5. Для завершения соединения оба узла обмениваются сообщениями FIN и каждый подтверждает его получение сообщением ACK.
Такой четырехэтапный обмен FIN и ACK является обычным способом закрытия ТСР-соединения.
    FIN -->
    <-- ACK
    <-- FIN
    ACK -->

6. По какой-то причине узел может потребовать внезапно прервать соединение отправкой сообщения RST.
Две красные строки на скриншоте показывают, что узлы 192.168.1.52 и 145.255.182.170 обменялись сообщениями ACK (подтверждение, что все данные были отправлены в предыдущем пакете) и RST (соединение закрыто).
Оба сообщения RST и ACK были объединены в один пакет RST/ACK.
Wireshark отметил эти строки красным, поскольку RST/ACK не является нормальным закрытием TCP-сеанса.

На втором скриншоте узлы сообщают по протоколу ICMP, что какой-то порт недостижим.
Например, закрыт файрволом или по иной причине.

----------
"... Зовёт, зовёт в дорогу далёкий Млечный Путь ..."

Модерирует : gyra, Maz
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15