¿Qué hace que se envíe una bandera de reinicio de TCP/IP (RST)?

Question

Estoy tratando de descubrir por qué la conexión TCP/IP de mi aplicación sigue hipando cada 10 minutos (exactamente, en 1-2 segundos). Ejecuté Wireshark y descubrí que después de 10 minutos de inactividad, el otro extremo envía un paquete con el indicador de restablecimiento (RST) establecido. Una búsqueda en Google me dice "la bandera RESET indica que el receptor se ha confundido y quiere abortar la conexión", pero eso es un poco corto de detalles que necesito. ¿Qué podría estar causando esto? ¿Y es posible que algún enrutador en el camino sea responsable de esto o que siempre provenga del otro extremo?

Editar: hay un router (en concreto un Linksys WRT-54G) sentado entre mi ordenador y el otro extremo - ¿hay algo que debe buscar en la configuración del router?

Answer 1

A 'router podría estar haciendo nada - sobre todo NAT, lo que podría afectar a cualquier cantidad de plagada de errores de jugar con el tráfico ...

Una de las razones de un dispositivo enviará un RST es en respuesta a la recepción de un paquete para un zócalo cerrado.

Es difícil dar una respuesta firme pero general, ya que todas las perversiones posibles se han visitado en TCP desde su inicio, y todo tipo de personas podrían estar insertando RST en un intento de bloquear el tráfico. (Algunos 'firewalls nacionales' funcionan así, por ejemplo).

Answer 2

Algunos servidores de seguridad lo hacen si una conexión está inactiva durante x cantidad de minutos. Algunos ISP configuran sus enrutadores para que lo hagan por varias razones también.

En esta época, necesitará manejar con elegancia (restablecer según sea necesario) esa condición.

Answer 3

Ejecuta un detector de paquetes (por ejemplo, Wireshark) también para ver si es el par quien envía el RST o alguien en el medio.

Answer 4

Si hay un enrutador haciendo NAT, especialmente un enrutador de bajo consumo con pocos recursos, envejecerá primero las sesiones TCP más antiguas. Para hacerlo, establece el indicador RST en el paquete que efectivamente le dice a la estación receptora (muy desagradablemente) que cierre la conexión. esto se hace para ahorrar recursos.

Answer 5

RST se envía por el lado que realiza el cierre activo porque es el lado que envía el último ACK. Entonces, si recibe FIN desde el lado que hace el cierre pasivo en un estado incorrecto, envía un paquete RST que indica el otro lado que ha ocurrido un error.

Answer 6

Acabo de pasar bastante tiempo solucionando este problema. Ninguna de las soluciones propuestas funcionó. Resultó que nuestro administrador de sistemas por error asignó la misma dirección IP estática a dos servidores no relacionados que pertenecen a diferentes grupos, pero que se encuentran en la misma red. Los resultados finales fueron conexiones vnc de forma intermitente, el navegador tuvo que actualizarse varias veces para recuperar la página web y otras cosas extrañas.