原始套接字－SYN已經(jīng)發(fā)出去，收不到SYN+ACK

fireaway7

rowsocket.zip (5.51 KB, 下載次數(shù): 11)

2014-07-03 23:27 上傳

點(diǎn)擊文件名下載附件

請(qǐng)看附件中的pcap文件，其中192.168.1.154是我的測(cè)試機(jī)器，可以ping通baidu，220.181.111.86是baidu地址，從第一個(gè)包可以看出來，SYN包確實(shí)從測(cè)試機(jī)器發(fā)了，為什么會(huì)有第4個(gè)ICMP redirect報(bào)文，但這個(gè)應(yīng)該只是說下次到達(dá)200.181.111.86的包不要經(jīng)過192.168.1.37，應(yīng)該不會(huì)影響發(fā)不出去吧？
其實(shí)我開始還用2臺(tái)機(jī)器測(cè)過，即用自己另一臺(tái)機(jī)器，監(jiān)聽某個(gè)端口，允當(dāng)上面baidu的角色，2臺(tái)機(jī)器上都抓包，2個(gè)pcap文件都能看到SYN報(bào)文，但都沒有SYN+ACK。
我感覺挺奇怪的，因這這個(gè)程序我之前在公司是測(cè)試過的，印象中是可以收到SYN+ACK的，而且我當(dāng)時(shí)還興奮了一下，現(xiàn)在“突然”收不到了。
請(qǐng)大牛指導(dǎo)。

row_socket.zip (4.23 KB, 下載次數(shù): 12)

2014-07-04 17:13 上傳

點(diǎn)擊文件名下載附件

請(qǐng)看row_c.pcap第16個(gè)報(bào)文，217機(jī)器向218機(jī)器發(fā)SYN報(bào)文，緊接著第17個(gè)報(bào)文又是SYN報(bào)文，并且TTL減小了1，不是我的程序發(fā)的，然后還收到一個(gè)ICMP報(bào)文，說目的不可達(dá)，沒收到SYN+ACK報(bào)文，不明白道理，有沒有知道的小伙伴給個(gè)答案（row_s.pcap為218機(jī)器上抓的包）。