- 查看fin报文重传次数
wws@wws-virtual-machine:~/桌面$ cat /proc/sys/net/ipv4/tcp_orphan_retries
0
0 代表重传fin报文8次
2. 什么是孤儿连接
进程调用(主动方?)close函数关闭连接,此时即不能发送数据,也不能接收数据,称为孤儿连接。
可以设置孤儿连接的最大数量,当超过这个数量,产生新的孤儿连接,会发送rst报文。
查看最大孤儿连接数量
wws@wws-virtual-machine:~/桌面$ cat /proc/sys/net/ipv4/tcp_max_orphans
8192
- 调整孤儿连接final_wait2的等待时间
接收到被动方ack报文后,如果在规定时间内没有收到fin报文,主动断开连接
wws@wws-virtual-machine:~/桌面$ cat /proc/sys/net/ipv4/tcp_fin_timeout
60
- time_wait的优化
过长的time_wait时间会导致内存资源浪费(连接一直在等待),端口占用浪费
(1)设置time_wait状态的连接最大数量
wws@wws-virtual-machine:~/桌面$ cat /proc/sys/net/ipv4/tcp_max_tw_buckets
8192
超过该数量会直接断开连接
(2)客户端重用处于time_wait状态的连接(例如端口号 序列号)
wws@wws-virtual-machine:~/桌面$ cat /proc/sys/net/ipv4/tcp_tw_reuse
2
客户端会在tw状态超过1秒后复用该连接
前提是客户端和服务端都要开启对时间戳的支持
???
- 为什么要求客户端 服务端 初始化序列号不能和上次的一样
https://mp.weixin.qq.com/s?__biz=MzUxODAzNDg4NQ==&mid=2247502644&idx=1&sn=a402e26b4b2d6b166986e1317c04d690&scene=21#wechat_redirect
要在接收窗口内 - 什么是序列号回绕
tcp传送的每个字节都有一个序列号, 32位可以传送4G,传送一周之后会从头开始,序列号和初始化序列号并不是无限递增的,会发生回绕为初始值的情况,这意味着无法根据序列号来判断新老数据。
防回绕序列号算法要求连接双方维护最近一次收到的数据包的时间戳(Recent TSval),每收到一个新数据包都会读取数据包中的时间戳值跟 Recent TSval 值做比较,如果发现收到的数据包中时间戳不是递增的,则表示该数据包是过期的,就会直接丢弃这个数据包