Estados de conexão TCP e saída do Netstat

Este artigo descreve como ler a saída do Netstat (NETSTAT.EXE) e estados de conexão TCP.

Antes de transferência de dados é implementada no TCP, deve ser estabelecida uma conexão. TCP emprega um handshake de três vias (os detalhes deste podem ser encontrados no RFC793, capítulo 3: "Especificação funcional").

Estados de conexão TCP

A seguir está uma breve explicação desse handshake. Neste contexto "cliente" é o ponto solicitando uma conexão e o "servidor" é o ponto aceitação de uma conexão. Observe que esta notação não reflete as relações de cliente/servidor como um objeto de arquitetura.

1. Estabelecimento de conexão
   
   
   • O cliente envia uma mensagem SYN que contém a porta do servidor e o número de seqüência inicial (ISN) do cliente para o servidor (ativo aberto).
   • O servidor envia de volta suas próprias SYN e ACK (que consiste o cliente ISN + 1).
   • O cliente envia um pacote ACK (que consiste em ISN do servidor + 1).
2. Conexão números-down (modificado de maneira três handshake).
   
   
   • O cliente envia um FIN (fechamento ativo). Isso é uma conexão fechada metade de uma agora. O cliente não envia dados, mas ainda consegue receber dados do servidor. Ao receber essa FIN, o servidor entra em um estado fechar passivo.
   • O servidor envia um pacote ACK (que é a seqüência FIN clientes + 1)
   • O servidor enviará seu próprio FIN.
   • O cliente envia um pacote ACK (que é FIN seqüência do servidor + 1). Ao receber esse ACK, o servidor fecha a conexão.

Uma conexão fechada metade pode ser usada para finalizar enviar dados ao peitoril recebendo dados. Os aplicativos de soquete podem chamar o desligamento com o segundo argumento definido como 1 para inserir esse estado.

Saída do netstat

Os estados de conexão TCP acima podem ser monitorados em um rastreamento de rede em sinalizadores TCP. Também é possível determinar o status da conexão executando o utilitário Netstat e examinando a coluna estado. Netstat é entregue com Windows NT, Windows 95 e TCP/IP-32 para Windows para Workgroups.

Estado explicações conforme Netstat: Como exemplo, considere o cenário a seguir:

Um aplicativo de soquete foi finalizado, mas Netstat relata o soquete em um estado ENCERRADO_ESPERA. Isso pode indicar que o cliente fechado corretamente a conexão (FIN foi enviada), mas o servidor ainda tem seu soquete aberto. Isso pode ser resultado de uma instância (entre todos os segmentos ou processos) do soquete não sendo fechado.

Observação: É normal ter um soquete no estado TIME_WAIT para um longo período de tempo. A hora é especificada no RFC793 como duas vezes o máximo segmento tempo de vida (MSL). MSL é especificada para ser 2 minutos. Portanto, pode ser um soquete em um estado TIME_WAIT para desde como 4 minutos. Alguns sistemas implementam valores diferentes (menos de 2 minutos) para o MSL.

Referências adicionais:

• "Internetworking com TCP/IP, volume 1" por Douglas Comer
• "TCP/IP ilustrado, volume 1" por Richard Freitas.
• "Redes de computador" por Andrew Tanenbaum