4 way 핸드셰이킹에 대해서...
글쓴이: kernelbomb / 작성시간: 수, 2003/10/15 - 5:33오후
패킷 캡쳐 프로그램으로 종료하는걸 잡아 봤습니다.
일단 엑티브 close(클라이언트)하는 tcp의 flag를 보니 아래와 같았습니다.
URG=0 ACK=1 PUSH=0 RESET=0 SYN=0 FIN=1
다음으로 서버에서 응답하는 플레그를 보니 아래와 같았습니다.
URG=0 ACK=1 PUSH=0 RESET=0 SYN=0 FIN=1
다음으로 클라이언트에서 서버에 보내는 TCP 플레그를 봤습니다.
URG=0 ACK=1 PUSH=0 RESET=0 SYN=0 FIN=0
보시면 서버에서 ACK, FIN 플레그에 셋팅을 해서 보내는데
이렇게 한번에 보내는것이 원래 이런 것인가요?
4 way 핸드셰이킹 설명하는 그림을 보면 서버측에서 종료확인
메시지 보낼 때, 처음으로 ACK를 보내고 다음으로 FIN을 보내는
걸로 많이 나오던데...
한번에 이렇게 보내는것이 정상인지요?
테스트는 에코서버에 접속하는 걸로하고, 클라이언트 프로그램은
텔넷으로 접속해서 Ctrl+C로 종료하는 방식으로 했습니다.
Forums:
음...
보통 핸드셰이킹 과정에서 사용되는 TCP세그먼트는 데이터를
포함하지 않습니다.
대신 헤더에 명령 세그먼트(SYN, FIN, ACK...)를 조작하여
통신하게 되는데...
서버에서 FIN과 ACK를 동시에 날리든, 따로따로 날리든 데이터가
없는 헤더를 날리므로 상관이 없게되겠죠. 그러므로 님이 캡쳐한 상태로
나타나는 것일 겁니다.
어차피 종료과정에서 중요한건 Active-Close한 쪽의 TIME_WAIT상태
이니, 이것만 확인하면 되겠죠.
H/W가 컴퓨터의 심장이라면 S/W는 컴퓨터의 영혼이다!
댓글 달기