假设客户端有多个文件要通过 HTTP Post 方法发布到服务器，则会有两个 api 调用。因为我不想创建两个 TCP 连接并且想重用 TCP 连接，所以我在第一个请求中使用 Http keep-alive 标头，现在我只需要在第一个请求时建立一个 TCP 连接来发送多个文件
但是服务器如何区分这两个文件呢？当我们不使用keepalive时，客户端的操作系统会发送EOF标志（文件结束）来指示服务器文件已完成传输
以下是我的假设，不确定是否正确：
现在我们使用 keep-alive，因此服务器上的 EOF 不会关闭连接，因此可以通过同一连接发送第二个文件并以 EOF 结尾。但是当客户端不想再发送任何文件时如何关闭 TCP 连接呢？如果客户端发送另一个EOF，服务器可能会认为他要发送另一个文件？
我唯一能想到的是，假设你只有 5 个文件要发送，在第 5 个 HTTP 请求中，你不发送 keep-alive 标头，但第 1 个、第 2 个、第 3 个和第 4 个请求都需要发送对于 keep-alive 标头，我的理解正确吗？
当客户端和主机之间创建套接字时，它包括两者的 IP 地址、使用的协议和端口号。
假设我有套接字 A (10.0.0.1, TCP, 50000) 和 (10.0.0.2, TCP, 50000)，每个都连接到 (11.11.11.11, TCP, 80) （Web 服务器）。
由于两个套接字都使用相同的端口，Web 服务器上是否会发生冲突？
我的家庭路由器可以使用端口转发作为服务器，所以我假设所有以我的公共 IP 地址作为目的地发送的互联网数据包都在命中它（并且由于我没有使用端口而没有从我的路由器收到任何响应-转发）。
因此，一个 IP 是否会以这种方式淹没我的路由器并迅速用完我所有的每月数据上限？如果这总是有可能，就像拒绝服务攻击一样，那么互联网骨干网和我的提供商是否会采取任何措施来限制它？由于手机数据上限较小，手机数据提供商是否会采取更多措施来防止这种情况发生？
一段时间以来，我发现自己对数据包分析很感兴趣，我试图找出我在网络捕获中看到的各种东西。我希望你们能帮我找出这个。
在公司网络中，我看到一台 Fortigate 100E 路由器不断地向应用服务器发送 ICMP 数据包。我的第一个想法是，“好吧，没那么特别，也许他们使用 ICMP 进行监控或保持活动状态”。但后来我注意到源端口和目标端口都被填满了。
它在 ICMP 消息中使用 TCP。这很奇怪吧？我一直认为 ICMP 是不使用第 4 层 TCP 的第 3 层控制协议。
另一件让我感到好奇的事情是，ICMP 流量是在一个方向上使用不同的目标端口。就像它在进行端口扫描——这可能吗？源端口始终为 443。
我不控制路由器，所以我无法检查路由器配置。我只是想了解我在收到的痕迹中看到的流量。
我正在阅读这篇文章并开始怀疑是否有任何东西阻止我修改 linux tcp 堆栈的副本以支持超过 16 位的标头以允许更多端口。这是否可能，如果是这样，第 1-3 层上的任何东西会阻止包含 32 位 tcp 标头的修改数据包的传输吗？
最初在 Networking SE 中询问时，我被提到了这个站点。
我对 TCP 中的 rwnd 广告有一些疑问。我已经阅读了 RFC，但留下了没有答案的想法（或者我可能错过了一些东西）。也许有些答案取决于实现 - 在这种情况下，请使用您的经验回答，因为我想知道在一般情况下会发生什么。
TCP标准规定如下：
即使发送窗口为零，发送 TCP 也必须准备好从用户处接受并发送至少一个八位字节的新数据。
我认为这样做的原因是窗口探测消息包含一个八位字节的数据。然而，这让我想到：
我没有看到标准中规定探测数据包必须包含一个八位字节的新数据。是否有不同的方法来探测窗口大小？
如果这是唯一的方法，我想知道为什么重新发送旧段（带有旧序列号）是不够的。接收方是否必须在某个时刻仅确认窗口内的数据（意味着不一定要确认旧数据），这意味着我们必须将探测数据包视为该规则的例外？
一般来说，当窗口变大时，接收方会通知发送方吗？是否必须这样做（我知道确认可能会丢失，所以发件人可能不得不进行调查）？
探测数据包是否仅在window = 0或可能之前发送时发送？
这里首先是一些背景信息，尽管它可能与问题无关。
我正在学习 Kubernetes，并建立了一个集群，其中 pi-hole 作为服务运行。我可以从 LAN 上另一台计算机上运行的浏览器访问管理控制台。
以下是服务：
$ sudo kubectl get services --all-namespaces -o wide
NAMESPACE NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE SELECTOR
default kubernetes ClusterIP 10.43.0.1 <none> 443/TCP 70m <none>
kube-system kube-dns ClusterIP 10.43.0.10 <none> 53/UDP,53/TCP,9153/TCP 70m k8s-app=kube-dns
kube-system metrics-server ClusterIP 10.43.78.148 <none> 443/TCP 69m k8s-app=metrics-server
pihole pihole-dhcp NodePort 10.43.41.144 <none> 67:31097/UDP 69m app=pihole,release=pihole
pihole pihole-dns-tcp LoadBalancer 10.43.36.226 192.168.1.129,192.168.1.146,192.168.1.148 53:31213/TCP 69m app=pihole,release=pihole
pihole pihole-dns-udp LoadBalancer 10.43.191.104 192.168.1.129,192.168.1.146,192.168.1.148 53:31078/UDP 69m app=pihole,release=pihole
pihole pihole-web LoadBalancer 10.43.63.236 192.168.1.129,192.168.1.146,192.168.1.148 80:30081/TCP,443:31214/TCP 69m app=pihole,release=pihole
kube-system traefik LoadBalancer 10.43.122.130 <pending> 80:30146/TCP,443:32021/TCP 68m app.kubernetes.io/instance=traefik,app.kubernetes.io/name=traefik
谜底是——谁在监听 80 端口？如前所述，我可以从浏览器或 curl 建立与 pi-hole 的连接：
$ curl http://192.168.1.129
<!doctype html>
<html lang='en'>
HTML lines omitted...
</html>
然而，以下命令是从 192.168.1.129 执行的：
$ sudo lsof -i :80
$ ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
link/ether e4:5f:01:b8:fc:6f brd ff:ff:ff:ff:ff:ff
inet 192.168.1.129/24 brd 192.168.1.255 scope global dynamic noprefixroute eth0
valid_lft 43882sec preferred_lft 33082sec
inet6 2603:8001:8e00:1ca9:37e7:e1f8:8ea9:571b/64 scope global dynamic mngtmpaddr noprefixroute
valid_lft 464540sec preferred_lft 464540sec
inet6 fe80::aba5:f484:5575:9864/64 scope link
valid_lft forever preferred_lft forever
Many other Kubernetes interface omitted...
netstat 和 ss 也没有显示任何人在监听端口。但是如果我在从浏览器连接到服务器时运行它，我可以使用 tcpdump 看到端口上的流量。
我错过了什么？
在我的 Linux 机器上，我nc用来与运行在我的 android 设备上的 echo 服务器进行通信。我用来nc向安卓设备的端口 65303 发送文本。输入 test1 后，镜像服务器会发回相同的文本。这就是为什么您总是两次看到相同的文本。
nc 192.168.1.24 -p 65303
test1
test1
test2
test2
这里我的设备更详细：
Mx Linux MX-19.4_x64 patito feo May 31 2020, Kernel: 4.19.0-20-amd64 x86_64
Samsung Galaxy A8 (2018) SM-A530F, Kernel: 4.4.111-22928167
Android App "Echo Server" from Shufai Studio
android 设备通过 WiFi 与我的 WiFi 路由器连接，但我的 Linux 机器只有一个以太网链接到同一个 WiFi 路由器。我的 Linux 机器上的 WiFi 已关闭。两台设备都在同一个 C 网络 192.168.1.0/24 中。然后我关闭WiFi路由器的WiFi，进入test3，观察与WireShark我的Linux机器的eth0-network-device的通信。大约 60 年代后，我再次打开 WiFi。我可以看到在上一个 TCP 段之后的这些时间发生了6次 TCP 重新传输：
0.437 s
0.416 s
0.832 s
1.664 s
3.392 s
106.496 s
有 3 件事让我感到惊讶：
前三个传输发生在不到一秒的时间内。这不符合 RFC 6298，它在第 2.4 章中说：
每当计算 RTO 时，如果它小于 1 秒，则 RTO 应该向上舍入到 1 秒。
每次重传的时间应该加倍，而第二次重传的情况并非如此。这不符合 RFC 6298，它在第 5.5 章中指出：
主机必须设置 RTO <- RTO * 2（“退出计时器”）。
再次打开WiFi后，似乎第6次重传延迟并发送。不知何故，我的 Linux 机器正在等待连接再次可用。但我不知道这是怎么做到的！eth0 -network-device 始终处于打开状态，并且不知道 WiFi 路由器和 Android 设备之间的 WiFi 链接已关闭 60 秒。
再次查看后，WireShark我可以看到我的 Linux 设备正在发送请求 Android 设备 MAC 地址的 ARP 请求。
Address Resolution Protocol (request)
Hardware type: Ethernet (1)
Protocol type: IPv4 (0x0800)
Hardware size: 6
Protocol size: 4
Opcode: request (1)
Sender MAC address: HewlettP_2d:65:2c (e4:11:5b:2d:65:2c)
Sender IP address: 192.168.1.242
Target MAC address: 00:00:00_00:00:00 (00:00:00:00:00:00)
Target IP address: 192.168.1.24
这似乎是 Linux 机器找出是否可以通过网络访问 Android 设备的一种方式。一旦目标地址不再00:00:00_00:00:00是 android 设备再次在线。该行为是否记录在案？有人知道更多吗？
如果我在端口 5000 上以开发模式运行一个简单的烧瓶应用程序（因此 Web 服务器和 Web 应用程序是烧瓶库）。有没有办法查看客户端和服务器之间交换的 SYN、SYN-ack、ack 请求？例如，打印它们？我不想使用 Wireshark 之类的工具来查看流量，我想知道谁在处理这个过程。
from flask import Flask
app = Flask(__name__)
@app.route('/')
def index():
return 'hello'
当我做curl localhost:5000/curl 首先发送 SYN？谁来回答？烧瓶？
我该怎么做才能在我自己的应用程序上看到所有这些过程？另外，我想看看 HTTP/1.1 的 keep-alive 机制是如何工作的？
我有一台投影仪，我想使用名为“PJlink”的协议通过 TCP 控制它，但我无法让它工作。我目前正在尝试通过 WSL 中的 Windows 终端使用netcat. 我想我已经设法连接到投影仪，因为当我使用时，nc <host> 4352我得到一个回应说PJLINK 0。这使我假设连接已建立。
但是，当我根据 PJlink 的规范发送命令时，我没有得到任何响应。例如，如果我写%1POWR ?并点击Enter，我没有得到任何回应。
根据规范，所有命令：
我的怀疑是我没有发送正确的消息，而是我发送 UTF-8 或最后没有发送回车。
有没有办法准确检查我发送的内容？然后发送我想要发送的内容？