tcpdump - анализ трафика

[mandreika]

Рвется сессия при отправке файла (10кб)

Кусок лога
09:26:06.290924 IP 1.1.1.1.12345 > 99.99.99.99.27306: P 713:728(15) ack 610 win 64926
09:26:06.350553 IP 99.99.99.99.27306 > 1.1.1.1.12345: P 610:625(15) ack 713 win 64823
09:26:06.501762 IP 1.1.1.1.12345 > 99.99.99.99.27306: . ack 625 win 64911
09:26:06.584892 IP 99.99.99.99.27306 > 1.1.1.1.12345: . ack 728 win 64808
09:26:06.632616 IP 99.99.99.99.27306 > 1.1.1.1.12345: P 2085:2194(109) ack 728 win 64808
09:26:06.632749 IP 1.1.1.1.12345 > 99.99.99.99.27306: . ack 625 win 64911 <nop,nop,sack 1 {2085:2194}>
09:26:06.767292 IP 99.99.99.99.27306 > 1.1.1.1.12345: R 4049738283:4049738283(0) win 0

Что означает выделенный блок?
Есть подозрения на Mss.

99.99.99.99 - клинт
1.1.1.1 - сервет
12345 - порт почтовой службы

[KiWi]

Подозрения на MSS можно проверить в начале дампа.

А строчка, следующая за выделенной, означает, что клиент ресетнул соединение(сам закрыл, по таймауту и т.п.).

[mandreika]

09:25:50.548616 IP 99.99.99.99.27306 > 1.1.1.1.12345: S 4049737658:4049737658(0) win 65535 <mss 1460,nop,nop,sackOK>
09:25:50.548719 IP 1.1.1.1.12345 > 99.99.99.99.27306: S 3831797048:3831797048(0) ack 4049737659 win 16384 <mss 1460,nop,nop,sackOK>
09:25:50.681266 IP 99.99.99.99.27306 > 1.1.1.1.12345: . ack 1 win 65535
09:25:51.594503 IP 1.1.1.1.12345 > 99.99.99.99.27306: P 1:3(2) ack 1 win 65535
09:25:51.854861 IP 99.99.99.99.27306 > 1.1.1.1.12345: . ack 3 win 65533
09:25:51.854974 IP 1.1.1.1.12345 > 99.99.99.99.27306: P 3:19(16) ack 1 win 65535

[KiWi]

С MSS, скорее всего, всё в порядке. Точнее так, если ваш провайдер не злобный буратино, использующий где-то MTU ниже 1500, то с MSS всё в порядке.

Проверяется это, кстати, достаточно просто -- понижением MTU у клиента.

И сюда можно приаттачить весь вывод tcpdumpа вместе с данными(пишется ключиком -w у tcpdumpа).