外来人 发表于 2005-2-4 21:41:52

cat ip_conntrack的结果,选其中部分行tcp      6 371841 ESTABLISHED src=192.168.123.3 dst=222.53.123.56 sport=2113 dport=13737 src=222.53.123.56 dst=61.236.132.42 sport=13737 dport=2113 use=1tcp      6 358302 ESTABLISHED src=192.168.123.3 dst=222.137.116.85 sport=2824 dport=7070 src=222.137.116.85 dst=61.236.132.42 sport=7070 dport=2824 use=1tcp      6 357009 ESTABLISHED src=192.168.123.3 dst=222.137.116.85 sport=3661 dport=7070 src=222.137.116.85 dst=61.236.132.42 sport=7070 dport=3661 use=1tcp      6 356313 ESTABLISHED src=192.168.123.3 dst=222.137.116.85 sport=1585 dport=7070 src=222.137.116.85 dst=61.236.132.42 sport=7070 dport=1585 use=1这既然ESTABLISHED,为什么又UNREPLIED,让人不明白.EXPECTING: - use=1 proto=6 src=81.176.69.103 dst=61.236.132.42 sport=0 dport=5004EXPECTING: - use=1 proto=6 src=192.168.123.5 dst=61.152.246.232 sport=0 dport=2175最后两行更是没见过,不知道啥意思(((((((开始局域网狂掉包.这会倒基本正常了.我怀疑192.168.123.3的中毒了.

happyboygd 发表于 2007-1-18 17:44:26

顶了,

DreamCat 发表于 2007-1-23 11:57:36

【 proto=6】我记得这个协议号是 ARP 协议用的。

5iwww 发表于 2007-2-26 11:52:47

tcp   6       TCP             # transmission control protocol

DreamCat 发表于 2007-3-9 10:16:44

谢谢~~汗死了~~~:L :L :L
原帖由 5iwww 于 2007-2-26 11:52 发表
tcp   6       TCP             # transmission control protocol
页: [1]
查看完整版本: cat ip_conntrack的结果与局域网掉包