内网部分PC在telnet外网服务器的时候，服务器回复非常慢

问题描述

内网部分PC在telnet外网服务器的时候，服务器回复非常慢，PC会显示2到3秒“正在连接“，最后还才会telnet通

处理过程

1、设备开直通和全局排除都不行，设备路由部署无法绕开。

2、使用设备的抓包工具或者在PC上使用wireshark工具，针对正常的PC和异常的PC的抓包做对比，如下：

       异常的PC在发送syn请求的时候，多了个ECN的字段，通过确认ECN代表终端通知服务器网络有拥塞，需要服务器等待通知。上图就是服务器收到syn ecn cwr包之后，一直没有回ack包，等待PC重新发单纯的syn包之后，服务器才回了ACK包。

根因

PC发送了ECN字段，让服务器端误以为网络有拥塞，会一直等待PC发正常的syn包。

解决方案

由于Windows系统的ECN功能缺省是关闭的，如果发现windows终端或者服务器开启了ECN字段，可以在PC上通过netsh interface tcp set global ecncapability=disabled命令关闭，如下：

PS：补充一下Linux系统不编译内核的ECN关闭方法：echo "0" >/proc/sys/net/ipv4/tcp_ecn

ECN的设计概念（度娘）
在RFC3168中定义了ECN的设计目标，是通过TCP发送端和接收端以及中间路由器的配合，感知中间路径的拥塞，并主动的减缓TCP的发送速率，从而从早期避免拥塞而导致的丢包，实现网络性能的最大利用。能够解决的问题如下：
1、所有TCP发送端能够早期感知中间路径拥塞，并主动放缓发送速率，预防拥塞发生。
2、在中间路由器上转发的队列上，对于超过平均队列长度的TCP报文进行ECN标记，并继续进行转发，不再丢弃报文。避免了报文的丢弃和TCP的重传。
3、由于减少了丢包，TCP不需要经过几秒货几十秒的重传定时器出发报文重传，提高了时延敏感应用的用户感受。
4、与没有部署ECN功能的网络相比，网络的利用率更好，不再在过载和轻载之前来回震荡。

感谢楼主分享。这里解释下ECN：ECN的作用主要是在网络出现拥塞的时候通知TCP，减少TCP连接中被丢弃的数据包数量，以避免重传、减少等待时间，网络堵塞时提高整体的传输速度，尤其是网络抖动。
但是也有一些网络设备的实现和配置规则不能很好的与ECN兼容(比如说一些打印机设备，路由器设备)。可能会将ECN交换包视为非法，丢弃已设置ECN的数据包，导致网络问题。也就是说需要两端（发送端和接收端）都要支持ECN才能更好的使用。
如果要禁用ECN的话，使用的是一样的命令：
netsh int tcp set glob ecncapability=disabled
可以在网络出现延迟现象的时候，通过network monitor观察是否是由于ECN导致的，再禁用ECN。

抓包真的是排错神器，问题的是为什么PC会发ECN。

ECN是什么功能，楼主应该说明一下。

楼主解决的很好

社区页面打开加载也比较慢，看来也要抓个包看一下

会用抓包大法的都是大神！

图文并茂，非常不错

写的详细认真，非常棒

说的清楚，小白的我学到了

写的不错，期待下次分享