防火墙会话状态机
- 0关注
- 0收藏，433浏览
问题描述：
防火墙发现会话状态机为TCP_ESTABLISHED状态，这是不是说明Tcp三次握手已经成功了？如果是，防火墙开启会话统计功能后，查询会话，为什么会话统计中只有一个入方向的包呢，不应该是至少两个入包，一个回包吗？
组网及组网描述：
- 2023-07-13提问
- 举报
-
(0)
最佳答案
（1）三次握手：
FW收到首包syn，新建会话状态为 TCP_SYN_SENT；
收到回包syn ack，刷新状态成为TCP_SYN_RECV ；
再收到ack，就是Established ，状态为： TCP_ESTABLISHED
（2）四次挥手：
*Jan 17 18:45:23:154 2022 RBM-P SESSION/7/TABLE:
Tuple5 (FSM): 1.1.1.2/36742-->1.1.3.10/21(TCP(6))
FSM:TCP_ESTABLISHED-->TCP_FIN_WAIT, dir:REPLY, PacketType:FIN(17)
*Jan 17 18:45:23:155 2022 RBM-P SESSION/7/TABLE:
Tuple5 (FSM): 1.1.1.2/36742-->1.1.3.10/21(TCP(6))
FSM:TCP_FIN_WAIT-->TCP_CLOSE_WAIT, dir:ORIGIN, PacketType:ACK(16)
*Jan 17 18:45:23:449 2022 RBM-P SESSION/7/TABLE:
Tuple5 (FSM): 1.1.1.2/36742-->1.1.3.10/21(TCP(6))
FSM:TCP_CLOSE_WAIT-->TCP_LAST_ACK, dir:REPLY, PacketType:FIN(25)
*Jan 17 18:45:23:491 2022 RBM-P SESSION/7/TABLE:
Tuple5 (FSM): 1.1.1.2/36742-->1.1.3.10/21(TCP(6))
FSM:TCP_LAST_ACK-->TCP_TIME_WAIT, dir:ORIGIN, PacketType:ACK(16)
- 2023-07-13回答
- 评论(1)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
大佬，我问的是TCP三次握手成功了，为什么防火墙开了会话统计，统计到的报文数不对