不同时开启tcp_timestamps和tcp_tw_recycle的场景描述FULL NAT下FULL NAT 在client请求VIP 时，不仅替换了package 的dst ip，还替换了package的 src ip；但VIP 返回给client时也替换了src iplvs后端为web服务器。假如web服务器开启了tcp的tcp_timestamps和tcp_tw_
转载
2024-09-30 18:16:17
83阅读
在介绍MSS之前我们必须要理解下面的几个重要的概念。
MTU: Maxitum Transmission Unit 最大传输单元
MSS: Maxitum Segment Size 最大分段大小
PPPoE: PPP Over Ethernet（在以太网上承载PPP协议），就是因为这个协议的出现我们才有必要修改我们的MSS或者是MTU值。
MTU最大传输单元，这个最大传输单元实际上和链路层
转载
2024-02-22 12:25:52
55阅读
一、 什么是timewait？Timewait是TCP连接中，四次挥手时出现的一个状态，在主动关闭方发出最后一个ACK后，就会进入timewait状态，并等待2MSL时间后，进入CLOSE状态。 二、 MSLMSL（Maximum Segment Lifetime）,报文最大生存时间，他是任何报文在网络上存在的最长时间，超过这个时间报文将被丢弃。在linux操作系统中，是30
转载
2024-03-17 11:38:47
1008阅读
Linux操作系统中的TCP时间戳（tcp_timestamps）是一项非常重要的功能，它可以帮助网络管理员在网络通信过程中准确地跟踪数据包的传输时间，并确保网络通信的稳定性和可靠性。在Red Hat Enterprise Linux系统中，TCP时间戳功能可以通过配置内核参数来启用或禁用，以满足不同网络环境的需求。
TCP时间戳通过在TCP协议头部中添加一个时间戳选项，使得发送端和接收端的系统
原创
2024-04-07 10:19:36
101阅读
公告： 为响应国家净网行动，部分内容已经删除，感谢读者理解。话题：计算器怎么调成音乐键回答：型号看不清，难以确定是否有音乐模式呵如果有，按音量键打开语音(如果语音已开省略此步骤)，按日期/时间进入时间模式，然后按+、-、x、÷和数字键就可以音乐。参考回答：要那种有电琴功能的计算器，首先把声音调开，再按两下时间调到年月日模式，再按数字和四则运算符号就可以了，试试看吧，我家是这样的话题：这个计算器怎么
PING是一种网络工具，用来测试数据包能否通过ICMP协议到到达目标主机，程序会按时间和成功响应的次数估算丢失数据包率。但是相较于ICMP协议，TCP则更为广泛的被大家熟知和使用。前文国外主机测评介绍了WIndows系统下的TCPING，详情查看：TCPing：Windows系统非常好用的网络工具，获取 TCP延迟、端口通顺情况、已禁Ping服务器的延迟。本文我们介绍Linux下的网络测试工具——
转载
2024-07-27 09:30:00
55阅读
HUB没通电，或是机器后面的网线没插上的情况下，OS 会自动在任务栏上显示一个“网线断开”的图标，并且将该网卡的所有协议层退出，这时你PING网卡的IP将无回应。这个功能叫做网卡的“媒介探测(Media Sense)”，你需要关掉它。 这样，即使网线断开，OS仍然会显示一个断开的图标，但网卡的协议仍然处于绑定状态，也就是说PING网卡的IP仍然能通。为防止网络适配
近来线上陆续出现了一些connect失败的问题，经过分析试验，最终确认和proc参数tcp_tw_recycle/tcp_timestamps相关；1. 现象 第一个现象：模块A通过NAT网关访问服务S成功，而模块B通过NAT网关访问服务S经常性出现connect失败，抓包发现：服务S端已经收到了syn包，但没有回复synack；另外，模块A关闭了tc
转载
精选
2014-10-30 16:07:56
2150阅读
1. vi /etc/sysctl.conf 1. #表示SYN队列的长度，默认为1024，加大队列长度，可以容纳更多等待连接的网络连接数。
2. net.ipv4.tcp_max_syn_backlog = 65536
3.
4. #每个网络接口接收数据包的速率比内核处理这些包的速率快时，允许送到队列的数据包的最大数目
5. net.core.netdev_max_backl
昨天参加携程的在线笔试，遇到一题，要求写出Windows下用命令修改IP地址，所以整理一下贴出来按菜单键(win)+R，运行cmd，输入一下一行netsh interface ip set address "本地连接" static 192.168.1.100 255.255.255.0 192.168.1.1此行是修改ip地址为静态ip，三个参数分别是ip地址，子网掩码，网关地址，enter后杀
TCP报文段：TCP传送的数据单元称为报文段。一个TCP报文段可分为TCP首部和TCP数据两部分，整个TCP段作为IP数据报的数据部分封装在IP数据报中，如下图所示。其首部的前20个字节是固定的。TCP报文段的首部最短为20字节，后面有4N字节是根据需要而增加的选项，通常长度为4字节的整数倍。 TCP报文段既可以用于运载数据，也可以用来建立、释放连接和应答。各个字段意义如下： （1） 源端口和目的
转载
2024-05-04 17:33:08
80阅读
近来sonos经常反应连接失败，经过抓包分析，最终确认和proc参数tcp_tw_recycle/tcp_timestamps相关；1. 现象 第一个现象：模块A通过NAT网关访问服务S成功，而模块B通过NAT网关访问服务S经常性出现connect失败，抓包发现：服务S端已经收到了syn包，但没有回复synack；另外，模块A关闭了tcptimestamp，而模块B开启了tcp ti
转载
精选
2013-08-07 11:10:36
2527阅读
这篇记录本来是准备和上一篇记录一起发的，但是感觉太长了。所以单独写开来了。今早来的时候主程说服务器好像有问题，给了我一张截图:我一看全是CLOSE_WAIT。就是说服务器被动关闭TCP链接。 写一下网上查到的:CLOSE_WAIT 是被动关闭 TCP 连接时产生的，如果收到另一端关闭连接的请求后，本地(Server端)不关闭相应套接字就会导致本地套接字进入这一状态。(如果对方关闭了，没有收到关闭链
参考：https://mp.weixin.qq.com/s?__biz=MzAxOTg2NDUyOA==&mid=2657554876&idx=1&sn=05990e85c366e45415d77593b0d3bda1&mpshare=1&scene=1&srcid=0928LA06I6JCzy2vKKkaPt9f#rd1 TIME_WAI
官网解释：https://www.kernel.org/doc/html/latest/networking/ip-sysctl.html百度的坑：最初百度查到关于这个参数的结果，基本上都是这种解释：该参数控制tcp四次挥手过程中，主动请求断开连接的一方处于TIME_WAIT状态的时间，后面实践中发现，并非如此。以下为四次挥手状态图：经过实际测试，并查阅官方资料，发现该参数真实作用为：控制主动请求
简介用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。 实用命令实例默认启动tcpdump普通情况下，直接启动tcpdu
1、TCP的报文格式及工作原理(1)TCP协议:TCP位于TCP/IP模型的传输层，它是一种面向连接的端到端协议。TCP作为传输控制协议，可以为主机提供可靠的数据传输。两台主机在通信之前，需要TCP在它们之间建立可靠的传输通道。(2)TCP端口号：TCP允许一个主机同时运行多个应用进程。每台主机可以拥有多个应用端口，每对端口号、源和目标IP地址的组合唯一地标识了一个会话。端口分为知名端口和动态端口
临近年关，人会变得浮躁，期间写的代码可谓乱七八糟。不过出来混始终是要还的，这不最近就发现一个PHP脚本时常连不上服务器。 遇到这类问题，我习惯于先用strace命令跟踪了一下看看： shell> strace php /path/to/file EADDRNOTAVAIL (Cannot assig
转载
2016-07-09 00:33:00
264阅读
2评论
TCP INCAST解决思路 应用场景：在集群文件系统内，客户端应用请求某个逻辑数据块（通常情况下一个读数据块大小是1MB），该数据块以条带化方式分别存储在几个存储服务器上，即采用更小的数据片存储（32KB，256KB等），这种小数据片称为服务器请求单元（SRU）。只有当客户端接收到所有的服务器返回的其所请求数据块的SRU后才继续发送出下一个数据块请求，即客户端同时向多个存储服务器发起并
临近年关，人会变得浮躁，期间写的代码可谓乱七八糟。不过出来混始终是要还的，这不最近就发现一个PHP脚本时常连不上服务器。遇到这类问题，我习惯于先用strace命令跟踪了一下看看：shell> strace php /path/to/file EADDRNOTAVAIL (Cannot assign requested&nb
转载
精选
2015-03-03 19:24:42
2185阅读
