[情報] 斷線通報與資訊提供
過去亂斷發生時都沒有想到要做, 這次機會來了就用 wireshark 試一下.
斷線情況發生時, 我的電腦都會收到來自 ptt 主機的 TCP RST 封包.
既然是 RST 那 OS 當然就馬上 terminate 這個 TCP session.
我所使用的環境資訊:
OS == WindowsXP SP3
Connection type == SSH
Client == pietty or SecureCRT (今晚用 wireshark 錄時用的是 Pietty)
猜測原因:
1. PTT 主機 OS 的 TCP library 有問題, 該好好 check 一下
2. 如果前陣子亂斷開始前沒動過 OS library, 那就來檢查一下 TCP RST 到底是誰送的?
在 PTT 主機前 switch 接一個 mirror port 出來 sniffer 一下,
看看 PTT 主機送 TCP RST 出來的頻率跟亂斷現象發生有沒有關連.
如果 PTT host 不常送 TCP RST 出來但一堆人又因 TCP RST 而斷線,
那就可以懷疑這中間是不是有設備在 hijack PTT host IP 代送 TCP RST.
(市面上 DPI 設備越來越多, 嗯嗯.....)
我有把這三次斷線的 wireshark log 留起來, 有需要可以提供.
--
怎能忍受
我的離去
為妳帶來的憾事與傷悲
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 123.204.46.157
推
12/16 19:55, , 1F
12/16 19:55, 1F
→
12/17 08:14, , 2F
12/17 08:14, 2F