TCP链接异常: SYN_RECV

1. 异常数据包分析：

从数据包分析来看应该是网关这边出问题了，应该是网关的服务程序在1217上出问题了，

（注意左右量变的数据包的一个syn的Seq都是1358143899）

从重发2开始网关这边就一直认为它没有收到client回复给它的ACK，但是从量变的数据包来看，client一直都有收到syn_ack, 并且也回复了每次的ACK到网关，网关的网口也有收到这个ACK，但是服务程序就是认为自己没有收到。图片的左边是tcpclient上的数据包，右边是网关上的数据包。

192.170.146.254是模拟hmi的电脑ip，192.170.146.5是网关的IP。出问题时重新从.254的pc上是可以ssh连接上网关的，重启hmi后，网口也没有使hmi恢复正常(也有重启hmi的动作).

2 补充知识：

tcp的三次握手如下拖所示，也可以看到相关的状态机：

tcp完整状态机：

3. 项目代码(略)

4. 特别解释下面三种状态

5. 测试代码：

5.1 通过测试代码来控制tcp的流程，然后观察连接状态的变化，使用tcp助手作为client去连接下面的测试代码的8888端口，

#include<stdio.h>
#include<stdlib.h>
#include<string.h>
#include<errno.h>
#include<sys/types.h>
#include<sys/socket.h>
#include<netinet/in.h>
#include<netinet/ip.h>
#include<unistd.h>
#include<arpa/inet.h>
#include <sys/time.h>
#include <unistd.h>
 
#define MAXLINE 25
 
int main(int argc, char** argv)
{
    int  listenfd, connfd;
    struct sockaddr_in  servaddr;
    char  buff[25];
    int  n,cnt=0,i;
    int res,ret;
 
 
        struct  timeval    tv1,tv2;
 
 
    if( (listenfd = socket(AF_INET, SOCK_STREAM, 0)) == -1 ){
        printf("create socket error: %s(errno: %d)\n",strerror(errno),errno);
        return 0;
    }
 
 
 
    memset(&servaddr, 0, sizeof(servaddr));
    servaddr.sin_family = AF_INET;
    servaddr.sin_addr.s_addr =htonl(INADDR_ANY);
    servaddr.sin_port = htons(8888);
    int on = 1;
 
    setsockopt(listenfd, SOL_SOCKET, SO_REUSEADDR, &on, sizeof(on));
 
 
    if( bind(listenfd, (struct sockaddr*)&servaddr, sizeof(servaddr)) == -1){
        printf("bind socket error: %s(errno: %d)\n",strerror(errno),errno);
        return 0;
    }
 
    if( listen(listenfd, 3) == -1){//控制sync队列的大小，方便测试。等待队列里的连接数超过listen的第二个参数的个数
        printf("listen socket error: %s(errno: %d)\n",strerror(errno),errno);
        return 0;
    }
        struct sockaddr_in cin;
        socklen_t addrlen = sizeof(cin);
 
        while(1) sleep(10);//故意不进入accept，让连接状态保持在SYN_RECV
 
        if((connfd = accept(listenfd,(struct sockaddr *)&cin,&addrlen)) < 0)
        {
            printf("accept err\n");
            exit(1);
        }
 
        char ipv4_addr[16];
        if(!inet_ntop(AF_INET,(void *)&cin.sin_addr,ipv4_addr,sizeof(cin)))
        {
            printf("inet_ntop\n");
            exit(1);
        }
        printf("Client(%s:%d) is connected!\n",ipv4_addr,htons(cin.sin_port));
 
    printf("======waiting for client's request======\n");
    while(1){
          cnt++;
                printf("%drecv msg from client:",cnt);
                memset(buff, 0, sizeof(buff));
                n = recv(connfd, buff, MAXLINE, 0);
                if(n > 0)
                    {
                        for(i = 0;i< n;i++)
                       printf("%c ", buff[i]);
                    }
 
            printf("\n");
 
            send(connfd, buff, n,MSG_NOSIGNAL);
 
 
    }
    close(connfd);
    close(listenfd);
    return 0;
}

5.2 测试代码测试分析如下：

在TCP的三次握手中，走后一个ACK已经从client端（PC侧）发到Service端（网关）的网口上了，但是网关的服务程序没有收到,所以网关的状态维持在SYN_RECV,并且协议栈开始重发SYN_ACK。这个行为和我们在现场抓的数据包的行为是一样的。