标志
| 标志 | 含义 | 何时出现 |
|---|---|---|
| SYN | 同步序号/建连 | 握手第 1、2 步 |
| ACK | 确认号有效 | 除首个 SYN 外几乎都有 |
| FIN | 发送方没有更多数据 | 关闭阶段 |
| RST | 复位连接 | 异常终止/拒绝 |
| PSH | 尽快把数据交给应用 | 发送方缓冲清空时常置位 |
| URG | 紧急指针有效 | 历史遗留，少见 |
| ECE | ECN 回显 | 显式拥塞通知 |
| CWR | 拥塞窗口已减小 | ECN 发送方 |
| NS | ECN-nonce 隐藏保护 | 极少数实现使用 |
按标志抓包
按标志抓包
tcpdump -nn 'tcp[tcpflags] & tcp-rst != 0' -c 10
tcpdump -nn 'tcp[tcpflags] & (tcp-syn|tcp-fin) != 0' -c 20