linux - 关于Scapy模拟TCP三次握手的问题？

问题描述

问 题

在linux中使用scapy模拟TCP三次握手时，通过wireshark抓到下面这个场景

疑问：这两个RST包是什么情况？

附流程：其中192.168.233.128为虚拟机中的一台linux机器，192.168.233.1为windows主机，通过scapy往windows机器上apache开放的80端口发送握手报文，收到ACK+SYN后，回送ACK

解决方案

先明确一下人物：Linux协议栈，Windows协议栈；scapy

然后从头开始捋一下流程

1. scapy给Windows协议栈发送了一个你好啊（syn）

2. Windows接受了scapy的招呼，就回了一个好（syn_ack）

3. 但这个包Linux内核收到了，因为他并没有和该对端发送过你好（syn），所以没有5元组信息，而突然收到一个好（syn_ack），吓了一跳，连忙说我不认识你，赶快走开（rst）

4. Windows收到这个包之后很伤心，就把scapy打过招呼忘记了

5. 而scapy并不知道发生了什么，接着和Windows套近乎（ack）

6. Windows很生气，先给我打招呼，然后又让我走开，现在又莫名其妙地和我套近乎，我也不理你（rst）

这2次rst就是这么产生的。

这篇关于linux - 关于Scapy模拟TCP三次握手的问题？的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！