深信服社区»版块 安全类 下一代防火墙NGAF 请大家帮忙分析一下,三次握手后,客户端为何会发送RST ...

请大家帮忙分析一下,三次握手后,客户端为何会发送RST ACK给服务端

查看数: 7329 | 评论数: 15 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2020-3-27 09:11

正文摘要:

本帖最后由 新手414707 于 2020-4-3 10:40 编辑 大家好, 我在AF上使用抓包工具抓到以下数据包, 补充一点,网络并没有丢包和延迟过大,除了这应用外其它系统都正常,但系统管理员他们一直说是网络问题。。。 ...

回复

新手050755 发表于 2020-4-12 23:41
帮忙顶一下
静态路由 发表于 2020-4-8 14:06
方便的话发一下数据包邮箱看看,光截图看不出来。nameheguo@163.com
二二 发表于 2020-4-3 09:23
防火墙有没有开SSL?注意下这个,有可能是这个功能引起的
zhao_HN 发表于 2020-4-2 10:42
学习一下啊
KYLE_K 发表于 2020-4-1 22:00
本帖最后由 KYLE_K 于 2020-4-1 22:11 编辑

可以试试通过以下几个方面来综合排查:
1.抓取正常的数据包,用正常数据包与异常数据包进行对比,对比数据包内容、数据包收发时间、数据包网络延迟等方面,检查发RST包时是否有一定的特征;

2.在终端本机上进行抓包,确认RST包是在客户端本身发出的,还是在客户端的前置设备发出的;

3.如果确认了确实是终端本身发出的RST包,就在终端上继续抓包,观察做了什么操作后,终端会发出RST包。
社区智能服务_萍萍 发表于 2020-3-30 12:23
您好 请问此问题是否已经解决?如果还未解决,请跟踪说明;如果已经处理,方便的时候请分享下处理方法,方便其他遇到类似的用户参考;
ps
分享处理方法有S豆奖励的哦
谢谢
寒山古路 发表于 2020-3-30 12:22
AF设备这边有开直通测试过吗?
0010 发表于 2020-3-27 23:42
网络存在问题?
新手617289 发表于 2020-3-27 16:49
抓包大佬,站位学习下