[GTER] Dúvida TCP ZeroWindow

[Rafael M. Koike]

 Aqui tambem:
 http://wiki.wireshark.org/TCP_Analyze_Sequence_Numbers [1]
 On Seg 08/11/10 12:18 , Diogo Montagner diogo.montagner at gmail.com
sent:
  A FAQ do WireShark é um bom repositorio para este tipo de dúvida:
 http://wiki.wireshark.org/TCP%20ZeroWindow [2]
 De uma olhada no load dessa máquina, bem como as configurações de
 duplex do switch/router aonde ela está conectada. Alguma coisa não
 está bem nela.
 []s
 ./diogo -montagner
 2010/11/8 Plínio Monteiro Brandão :
 > Pessoal,
 >
 > Estou com uma dúvida relacionada a Flag TCP ZeroWindow que
aparece no
 > Wireshark. O ambiente que estou vivenciando no momento é o
seguinte:
 >
 > Cliente: 192.168.45.182
 > Servidor: 192.168.45.178
 >
 > De acordo com o capture realizado aparece a seguinte linha:
 >
 > 98412 16:55:40.664670 192.168.45.182 -> 192.168.45.178 TCP [TCP
ZeroWindow]
 >> 8790 > 9112 [PSH, ACK] Seq=109502 Ack=136365 Win=0 Len=165
 >>
 >
 > Entretanto, estamos com dúvida em relação a saída do Campo
*WIN* no
 > Wireshark. A primeira impressão é que a saída está relacionada
a Window do
 > source (192.168.45.182), mas de acordo co o TCPGUIDE, essa window
estaria
 > relacionada com o tamanho da window do servidor (192.168.45.178).
Segue o
 > texto e o link que foi usado como referência:
 >
 >
http://www.tcpipguide.com/free/t_TCPWindowSizeAdjustmentandFlowControl.htm
[4]
 >
 > We have seen the importance of the concept of *window size* to
TCP's sliding
 >> window mechanism. In a connection between a client and a server,
the client
 >> tells the server the number of bytes it is willing to receive at
one time
 >> from the server; this is the client's *receive window*, which
becomes the
 >> server's *send window*. Likewise, the server tells the client how
many
 >> bytes of data it is willing to take from the client at one time;
this is the
 >> server's *receive window* and the client's *send window*.
 >>
 >
 > http://www.tcpipguide.com/free/diagrams/tcpswflow.png [5]
 >
 > Vocês já passaram por alguma situação desse tipo? Alguém pode
ajudar na
 > interpretação dessa saída e no conceito do TCP?
 >
 > Desde já agradeço.
 >
 > --
 > Plínio M. Brandão
 > +55 51 8174.5074
 > +55 82 9993.5583
 > --
 > gter list    https://eng.registro.br/mailman/listinfo/gter [6]
 >
 --
 gter list https://eng.registro.br/mailman/listinfo/gter [7]