Eu uso netstat
para verificar o status da minha porta.
Eu queria saber qual é a diferença entre o status da porta LISTENING
, TIME_WAIT
, CLOSE_WAIT
, FIN_WAIT1
e ESTABLISHED
?
Eu uso netstat
para verificar o status da minha porta.
Eu queria saber qual é a diferença entre o status da porta LISTENING
, TIME_WAIT
, CLOSE_WAIT
, FIN_WAIT1
e ESTABLISHED
?
Respostas:
A página de manual de netstat
tem uma breve descrição de cada estado:
ESTABLISHED
The socket has an established connection.
SYN_SENT
The socket is actively attempting to establish a connection.
SYN_RECV
A connection request has been received from the network.
FIN_WAIT1
The socket is closed, and the connection is shutting down.
FIN_WAIT2
Connection is closed, and the socket is waiting for a shutdown
from the remote end.
TIME_WAIT
The socket is waiting after close to handle packets still in the
network.
CLOSE The socket is not being used.
CLOSE_WAIT
The remote end has shut down, waiting for the socket to close.
LAST_ACK
The remote end has shut down, and the socket is closed. Waiting
for acknowledgement.
LISTEN The socket is listening for incoming connections. Such sockets
are not included in the output unless you specify the
--listening (-l) or --all (-a) option.
CLOSING
Both sockets are shut down but we still don't have all our data
sent.
UNKNOWN
The state of the socket is unknown.
Você pode usar os diagramas de transição de estado (exemplos aqui , aqui e aqui ) para entender melhor os estados.
Considere dois programas tentando uma conexão de soquete (chame-os a
e b
). Ambos montam soquetes e fazem a transição para o LISTEN
estado. Então, um programa (por exemplo a
) tenta se conectar ao outro ( b
). a
envia uma solicitação e entra no SYN_SENT
estado, b
recebe a solicitação e entra no SYN_RECV
estado. Quando b
reconhece a solicitação, eles entram no ESTABLISHED
estado e fazem seus negócios. Agora, algumas coisas podem acontecer:
a
deseja fechar a conexão e entra FIN_WAIT1
. b
recebe a FIN
solicitação, envia um ACK
(então a
entra FIN_WAIT2
), entra CLOSE_WAIT
, diz a
que está fechando e entra LAST_ACK
. Uma vez que a
reconhece isso (e entra TIME_WAIT
), b
entra CLOSE
. a
espera um pouco para ver se resta alguma coisa e entra CLOSE
.a
e b
concluíram seus negócios e decidem fechar a conexão (fechamento simultâneo). Quando a
está dentro FIN_WAIT
e, em vez de receber um ACK
de b
, recebe um FIN
(como b
deseja fechá-lo também), a
entra CLOSING
. Mas ainda existem algumas mensagens a serem enviadas (a ACK
que a
deveria receber o original FIN
) e, uma vez que isso ACK
chega, a
entra TIME_WAIT
como de costume.