Używam netstat
do sprawdzania stanu mojego portu.
Zastanawiałem się, jaka jest różnica między stanem portu LISTENING
, TIME_WAIT
, CLOSE_WAIT
, FIN_WAIT1
i ESTABLISHED
?
Używam netstat
do sprawdzania stanu mojego portu.
Zastanawiałem się, jaka jest różnica między stanem portu LISTENING
, TIME_WAIT
, CLOSE_WAIT
, FIN_WAIT1
i ESTABLISHED
?
Odpowiedzi:
Podręcznika z netstat
ma krótki opis każdego państwa:
ESTABLISHED
The socket has an established connection.
SYN_SENT
The socket is actively attempting to establish a connection.
SYN_RECV
A connection request has been received from the network.
FIN_WAIT1
The socket is closed, and the connection is shutting down.
FIN_WAIT2
Connection is closed, and the socket is waiting for a shutdown
from the remote end.
TIME_WAIT
The socket is waiting after close to handle packets still in the
network.
CLOSE The socket is not being used.
CLOSE_WAIT
The remote end has shut down, waiting for the socket to close.
LAST_ACK
The remote end has shut down, and the socket is closed. Waiting
for acknowledgement.
LISTEN The socket is listening for incoming connections. Such sockets
are not included in the output unless you specify the
--listening (-l) or --all (-a) option.
CLOSING
Both sockets are shut down but we still don't have all our data
sent.
UNKNOWN
The state of the socket is unknown.
Możesz użyć diagramów przejścia stanu (przykłady tutaj , tutaj i tutaj ), aby lepiej zrozumieć stany.
Rozważ dwa programy próbujące połączyć się z gniazdem (wywołaj je a
i b
). Zarówno skonfiguruj gniazda, jak i przejście do LISTEN
stanu. Następnie jeden program (powiedzmy a
) próbuje połączyć się z drugim ( b
). a
wysyła żądanie i wchodzi w SYN_SENT
stan, b
odbiera żądanie i wchodzi w SYN_RECV
stan. Po b
potwierdzeniu wniosku wchodzą w ESTABLISHED
stan i prowadzą działalność. Teraz może się zdarzyć kilka rzeczy:
a
chce zamknąć połączenie i wchodzi FIN_WAIT1
. b
odbiera FIN
żądanie, wysyła ACK
(następnie a
wchodzi FIN_WAIT2
), wchodzi CLOSE_WAIT
, mówi, a
że się zamyka i wchodzi LAST_ACK
. Po a
potwierdzeniu (i wejściu TIME_WAIT
) b
wchodzi CLOSE
. a
czeka chwilę, aby sprawdzić, czy coś zostało, a następnie wchodzi CLOSE
.a
i b
zakończyli działalność i postanowili zamknąć połączenie (jednoczesne zamknięcie). Kiedy a
jest w FIN_WAIT
środku i zamiast odbierać ACK
od b
, otrzymuje FIN
(jak również b
chce go zamknąć), a
wchodzi CLOSING
. Ale wciąż jest kilka wiadomości do wysłania ( ACK
które a
mają dostać za swój oryginał FIN
), a kiedy to ACK
dotrze, a
wchodzi TIME_WAIT
jak zwykle.