tcp - 带有 wirshark 包的 TCP 关闭 2 次握手

Question

我有一个 pcap 包使用 tcpdump 命令。在这个 pcap 中，TCP 以 2 次握手方式关闭！

问题：

1. 在这张图片中，谁能确定是谁发出了关闭连接的信号？

2. 为什么 TCP 在 2 次握手中关闭？它没有任何意义！

标签： tcptcpdumphandshake

Answer 1

这只是半关闭，由发送 FIN 的一方发起。完全关闭将需要另一个方向的 FIN 和相应的 ACK。