The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Индекс форумов
Составление сообщения

Исходное сообщение
"RDP через NAT могут ли быть проблемы?"
Отправлено CAMOJIET, 19-Июн-13 09:39 
Понаблюдал за проблемой, и заключил, что происходит не обрывание сессии, а её зависание. Через некоторое время (1-2 минуты) отвисает, и ошибки в журнале Windows не наблюдается. Иными словами ошибка появляется после того, как пользователь закрывает клиента и пробует подцепиться к серваку, на котором уже запущена, а у того в свою очередь не закрытое соединение и он посылает пользователя нах, делая запись в журнал.
Я записал трафик в файл (и внешний и натнутый). Я не умею читать TCP трафик, ну тоесть я так думаю, что
15:52:32.560082 IP server.53535 > client.1289: Flags [.], seq 5647:7107, ack 27077, win 63128, length 1460

Это клиент пересылает данные seq 5647:7107 серверу, и одновременно указывает пользоватею, что получил ack 27077 (или запрашивает его) объясните как читать (но я конечно сейчас и погуглю).
В общем меня насторожил порциональный траффик - один хост передает подряд несколько пакетов, за тем в обратную сторону несколько. Это нормально?

15:52:32.422218 IP server.53535 > mail.rtlprim.ru.1289: Flags [.], ack 23845, win 60998, length 0
15:52:32.422244 IP server.53535 > mail.rtlprim.ru.1289: Flags [.], ack 23845, win 62962, length 0
15:52:32.422293 IP client.1289 > server.53535: Flags [P.], seq 23845:25279, ack 5306, win 64929, length 1434
15:52:32.422309 IP client.1289 > server.53535: Flags [P.], seq 25279:26713, ack 5306, win 64929, length 1434
15:52:32.422316 IP client.1289 > server.53535: Flags [P.], seq 26713:26939, ack 5306, win 64929, length 226
15:52:32.422320 IP client.1289 > server.53535: Flags [P.], seq 26939:27004, ack 5306, win 64929, length 65
15:52:32.422492 IP server.53535 > client.1289: Flags [.], ack 27004, win 61611, length 0
15:52:32.422523 IP server.53535 > client.1289: Flags [.], ack 27004, win 63201, length 0
15:52:32.422590 IP server.53535 > client.1289: Flags [P.], seq 5497:5562, ack 27004, win 63201, length 65
15:52:32.425013 IP server.53535 > client.1289: Flags [P.], seq 5562:5647, ack 27004, win 63201, length 85
15:52:32.429448 IP client.1289 > server.53535: Flags [.], ack 5432, win 64803, length 0
15:52:32.434479 IP client.1289 > server.53535: Flags [.], ack 5562, win 64673, length 0
15:52:32.457311 IP client.1289 > server.53535: Flags [P.], seq 27004:27038, ack 5647, win 64588, length 34
15:52:32.498493 IP client.1289 > server.53535: Flags [P.], seq 27038:27077, ack 5647, win 64588, length 39
15:52:32.498902 IP server.53535 > client.1289: Flags [.], ack 27077, win 63128, length 0
15:52:32.560082 IP server.53535 > client.1289: Flags [.], seq 5647:7107, ack 27077, win 63128, length 1460
15:52:32.560112 IP server.53535 > client.1289: Flags [.], seq 7107:8567, ack 27077, win 63128, length 1460
15:52:32.560131 IP server.53535 > client.1289: Flags [.], seq 8567:10027, ack 27077, win 63128, length 1460
15:52:32.560149 IP server.53535 > client.1289: Flags [.], seq 10027:11487, ack 27077, win 63128, length 1460
15:52:32.560173 IP server.53535 > client.1289: Flags [.], seq 11487:12947, ack 27077, win 63128, length 1460
15:52:32.573817 IP client.1289 > server.53535: Flags [.], ack 8567, win 65535, length 0
15:52:32.573972 IP server.53535 > client.1289: Flags [.], seq 12947:14407, ack 27077, win 63128, length 1460
15:52:32.574039 IP server.53535 > client.1289: Flags [.], seq 14407:15867, ack 27077, win 63128, length 1460
15:52:32.574069 IP server.53535 > client.1289: Flags [.], seq 15867:17327, ack 27077, win 63128, length 1460
15:52:32.574112 IP server.53535 > client.1289: Flags [.], seq 17327:18787, ack 27077, win 63128, length 1460
15:52:32.575243 IP client.1289 > server.53535: Flags [.], ack 11487, win 65535, length 0
15:52:32.576755 IP server.53535 > client.1289: Flags [.], seq 18787:20247, ack 27077, win 63128, length 1460
15:52:32.576778 IP server.53535 > client.1289: Flags [P.], seq 20247:21707, ack 27077, win 63128, length 1460
15:52:32.576796 IP server.53535 > client.1289: Flags [.], seq 21707:23167, ack 27077, win 63128, length 1460
15:52:32.576813 IP server.53535 > client.1289: Flags [P.], seq 23167:24627, ack 27077, win 63128, length 1460
15:52:32.576835 IP server.53535 > client.1289: Flags [P.], seq 24627:25629, ack 27077, win 63128, length 1002
15:52:32.587868 IP client.1289 > server.53535: Flags [.], ack 14407, win 65535, length 0
15:52:32.588801 IP client.1289 > server.53535: Flags [.], ack 17327, win 65535, length 0
15:52:32.591174 IP client.1289 > server.53535: Flags [.], ack 20247, win 65535, length 0
15:52:32.591737 IP client.1289 > server.53535: Flags [.], ack 23167, win 65535, length 0
15:52:32.592027 IP client.1289 > server.53535: Flags [.], ack 25629, win 65535, length 0
15:52:32.679850 IP server.53535 > client.1289: Flags [P.], seq 25629:25933, ack 27077, win 63128, length 304
15:52:32.716621 IP server.53535 > client.1289: Flags [P.], seq 25933:25965, ack 27077, win 63128, length 32
15:52:32.716709 IP server.53535 > client.1289: Flags [P.], seq 25965:26269, ack 27077, win 63128, length 304
15:52:32.728918 IP client.1289 > server.53535: Flags [.], ack 25965, win 65199, length 0
15:52:32.748460 IP server.53535 > client.1289: Flags [.], seq 26269:27729, ack 27077, win 63128, length 1460
15:52:32.748493 IP server.53535 > client.1289: Flags [.], seq 27729:29189, ack 27077, win 63128, length 1460
15:52:32.748514 IP server.53535 > client.1289: Flags [P.], seq 29189:30100, ack 27077, win 63128, length 911
15:52:32.765183 IP client.1289 > server.53535: Flags [.], ack 27729, win 65535, length 0
15:52:32.765895 IP client.1289 > server.53535: Flags [.], ack 30100, win 65535, length 0
15:52:32.777902 IP server.53535 > client.1289: Flags [P.], seq 30100:30159, ack 27077, win 63128, length 59
15:52:32.790553 IP client.1289 > server.53535: Flags [P.], seq 27077:27136, ack 30159, win 65476, length 59
15:52:32.791075 IP client.1289 > server.53535: Flags [P.], seq 27136:27231, ack 30159, win 65476, length 95
15:52:32.791382 IP server.53535 > client.1289: Flags [.], ack 27231, win 62974, length 0
15:52:32.791458 IP server.53535 > client.1289: Flags [P.], seq 30159:30290, ack 27231, win 62974, length 131
15:52:32.791981 IP server.53535 > client.1289: Flags [P.], seq 30290:30349, ack 27231, win 62974, length 59
15:52:32.806082 IP client.1289 > server.53535: Flags [.], ack 30349, win 65286, length 0
15:52:32.807131 IP client.1289 > server.53535: Flags [P.], seq 27231:27329, ack 30349, win 65286, length 98
15:52:32.849299 IP server.53535 > client.1289: Flags [.], seq 30349:31809, ack 27329, win 62876, length 1460
15:52:32.849352 IP server.53535 > client.1289: Flags [.], seq 31809:33269, ack 27329, win 62876, length 1460
15:52:32.849436 IP server.53535 > client.1289: Flags [.], seq 33269:34729, ack 27329, win 62876, length 1460
15:52:32.849466 IP server.53535 > client.1289: Flags [.], seq 34729:36189, ack 27329, win 62876, length 1460
15:52:32.849485 IP server.53535 > client.1289: Flags [.], seq 36189:37649, ack 27329, win 62876, length 1460
15:52:32.849512 IP server.53535 > client.1289: Flags [.], seq 37649:39109, ack 27329, win 62876, length 1460
15:52:32.849543 IP server.53535 > client.1289: Flags [.], seq 39109:40569, ack 27329, win 62876, length 1460
15:52:32.849564 IP server.53535 > client.1289: Flags [.], seq 40569:42029, ack 27329, win 62876, length 1460
15:52:32.849584 IP server.53535 > client.1289: Flags [.], seq 42029:43489, ack 27329, win 62876, length 1460
15:52:32.849648 IP server.53535 > client.1289: Flags [P.], seq 43489:44341, ack 27329, win 62876, length 852
15:52:32.849803 IP server.53535 > client.1289: Flags [.], seq 44341:45801, ack 27329, win 62876, length 1460
15:52:32.849825 IP server.53535 > client.1289: Flags [.], seq 45801:47261, ack 27329, win 62876, length 1460
15:52:32.849918 IP server.53535 > client.1289: Flags [.], seq 47261:48721, ack 27329, win 62876, length 1460
15:52:32.849964 IP server.53535 > client.1289: Flags [.], seq 48721:50181, ack 27329, win 62876, length 1460
15:52:32.849984 IP server.53535 > client.1289: Flags [.], seq 50181:51641, ack 27329, win 62876, length 1460
15:52:32.850003 IP server.53535 > client.1289: Flags [.], seq 51641:53101, ack 27329, win 62876, length 1460
15:52:32.850073 IP server.53535 > client.1289: Flags [P.], seq 53101:53624, ack 27329, win 62876, length 523
15:52:32.865046 IP client.1289 > server.53535: Flags [.], ack 33269, win 65535, length 0
15:52:32.867544 IP client.1289 > server.53535: Flags [.], ack 36189, win 65535, length 0
15:52:32.867569 IP client.1289 > server.53535: Flags [.], ack 39109, win 65535, length 0
15:52:32.867581 IP client.1289 > server.53535: Flags [.], ack 42029, win 65535, length 0
15:52:32.867786 IP client.1289 > server.53535: Flags [.], ack 44341, win 65535, length 0
15:52:32.867800 IP client.1289 > server.53535: Flags [.], ack 47261, win 65535, length 0
15:52:32.867808 IP client.1289 > server.53535: Flags [.], ack 50181, win 65535, length 0
15:52:32.867815 IP client.1289 > server.53535: Flags [.], ack 53101, win 65535, length 0

 

Ваше сообщение
Имя*:
EMail:
Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
  Введите код, изображенный на картинке: КОД
 
При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру