TCP 流分析82 条

TCP 抓不到 SYN-ACK 的原因

有 SYN 无 SYN-ACK 时逐项排查：目标端口无监听（应回 RST）、中间设备静默丢弃、服务端收到但队列满、或抓包点不覆盖回程路径。

用途	系统性推理"无响应"建连
手段	两端抓包对照 + 服务端 ss -lnt 监听状态

检查清单

1) 服务端 ss -lnt 看端口监听？
2) 服务端抓包看到 SYN 了吗？
3) 未见 SYN → 路径丢弃（防火墙/策略/路由）
4) 见 SYN 但未回 → 应用 backlog 或内核参数
5) 见了 SYN 回了 SYN-ACK → 客户端未收到，查回程链路

ICMP 不可达（如 type 3 code 10）有时会伴随出现，能进一步锁定被拒原因。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌