[GTER] Dúvida TCP ZeroWindow

[Diogo Montagner]

A FAQ do WireShark é um bom repositorio para este tipo de dúvida:

http://wiki.wireshark.org/TCP%20ZeroWindow

De uma olhada no load dessa máquina, bem como as configurações de
duplex do switch/router aonde ela está conectada. Alguma coisa não
está bem nela.

[]s

./diogo -montagner



2010/11/8 Plínio Monteiro Brandão <pliniomonteiro at gmail.com>:
> Pessoal,
>
> Estou com uma dúvida relacionada a Flag TCP ZeroWindow que aparece no
> Wireshark. O ambiente que estou vivenciando no momento é o seguinte:
>
> Cliente: 192.168.45.182
> Servidor: 192.168.45.178
>
> De acordo com o capture realizado aparece a seguinte linha:
>
> 98412 16:55:40.664670 192.168.45.182 -> 192.168.45.178 TCP [TCP ZeroWindow]
>> 8790 > 9112 [PSH, ACK] Seq=109502 Ack=136365 Win=0 Len=165
>>
>
> Entretanto, estamos com dúvida em relação a saída do Campo *WIN* no
> Wireshark. A primeira impressão é que a saída está relacionada a Window do
> source (192.168.45.182), mas de acordo co o TCPGUIDE, essa window estaria
> relacionada com o tamanho da window do servidor (192.168.45.178). Segue o
> texto e o link que foi usado como referência:
>
> http://www.tcpipguide.com/free/t_TCPWindowSizeAdjustmentandFlowControl.htm
>
> We have seen the importance of the concept of *window size* to TCP's sliding
>> window mechanism. In a connection between a client and a server, the client
>> tells the server the number of bytes it is willing to receive at one time
>> from the server; this is the client's *receive window*, which becomes the
>> server's *send window*. Likewise, the server tells the client how many
>> bytes of data it is willing to take from the client at one time; this is the
>> server's *receive window* and the client's *send window*.
>>
>
> http://www.tcpipguide.com/free/diagrams/tcpswflow.png
>
> Vocês já passaram por alguma situação desse tipo? Alguém pode ajudar na
> interpretação dessa saída e no conceito do TCP?
>
> Desde já agradeço.
>
> --
> Plínio M. Brandão
> +55 51 8174.5074
> +55 82 9993.5583
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>