在客户端与服务端之间的交互过程中,客户端向服务端发送一个syn的请求建立连接包,但是服务端收到后不返回syn+ack确认包:
1、
在客户端与服务端tcpdump进行端口对抓,使用wireshark分析
看到服务端收到了客户端发送的syn包,但是并没有返回客户端syn+ack包,客户端等待了1s设置的超时时间后重发,才建立了连接
2、
netstat -s查看网络情况
netstat -s | grep reject
13126873 packets rejects in established connections because of timestamp
由于时间戳导致包被拒绝的情况一直在增长
cat /proc/net/netstat
查看机器的计数器文件
TcpExt: SyncookiesSent SyncookiesRecv SyncookiesFailed EmbryonicRsts
PruneCalled RcvPruned OfoPruned OutOfWindowIcmps LockDroppedIcmps
ArpFilter TW TWRecycled TWKilled PAWSPassive PAWSActive PAWSEstab
DelayedACKs DelayedACKLocked DelayedACKLost ListenOverflows
ListenDrops TCPPrequeued TCPDirectCopyFromBacklo