从无法访问的计算机接收TCP RST数据包

从无法访问的计算机接收TCP RST数据包,tcp,wireshark,ehostunreach,Tcp,Wireshark,Ehostunreach,我有机会与wireshark合作 我在我的VMware上安装了wireshark并对其进行了一些测试,我发现了一件有趣的事情 我将HTTP请求发送到不存在的计算机,并使用wireshark捕获所有数据包流 第一个数据包是SYN数据包,第二个是重新传输数据包(系统没有收到目标计算机的任何响应) 但令人惊讶的是,来自目标计算机的RST数据包到达了目标计算机 我不明白这个数据包来自哪里,所以我测试了两台目标计算机,在这两种情况下,我都有RST数据包 有人能告诉我那些可疑的RST包吗 谢谢你的阅读 问候

我有机会与wireshark合作

我在我的VMware上安装了wireshark并对其进行了一些测试,我发现了一件有趣的事情

我将HTTP请求发送到不存在的计算机,并使用wireshark捕获所有数据包流

第一个数据包是SYN数据包,第二个是重新传输数据包(系统没有收到目标计算机的任何响应)

但令人惊讶的是,来自目标计算机的RST数据包到达了目标计算机

我不明白这个数据包来自哪里,所以我测试了两台目标计算机,在这两种情况下,我都有RST数据包

有人能告诉我那些可疑的RST包吗

谢谢你的阅读

问候


检查这些数据包的源MAC地址,您可能会看到它来自您的默认网关。@Zac67 MAC总是由网关重新写入,因此无论谁发送此数据包,它都将始终具有默认网关的源MAC。当然-只是想表明这些RST不会神奇地(而且可疑地)出现源于本地网络。检查这些数据包的源MAC地址,您可能会看到它来自您的默认网关。@Zac67 MAC总是由网关重新写入,因此无论谁发送此数据包,它都将始终具有默认网关的源MAC。当然-只是想表明这些RST不会神奇地(而且可疑地)出现源于本地网络。