tcp被阻断怎么办(tcp阻塞怎么办)

看起来你的设置没有任何问题，问题应该出现在你的宽带服务提供商。因为IP地址紧缺，电信之类的ISP都会在内部做一个NAT。网络用户被隐藏在NAT后面，无法向外网做端口映射。 如果你是电信或者网通的用户，可以直接拨打服务热线投诉，要求给你分配公网IP，而不是经过NAT转换。这样外网用户才能直接访问到你的监听端口。 满意请采纳。

第一种情况是阻断未建立起来的连接 TCP的建立要经过3次握手，假设客户端C向服务器S请求连接1、C发送带有SEQ_C（随机）初始序列号的SYN报文给S2、S回复带有SEQ_S（随机）初始序列号和确认序列号ACK_S（必须是SEQ_C+1）的SYN报文给C3、C回复确认序列号ACK_C（取值为SEQ_S）给S整个过程如果正确的话，连接将会建立。通常需要进行阻断的情况是审计控制系统旁路监听内网。旁路监听的方式一般是将主交换机的数据镜像到控制系统，控制系统可以采用libpcap捕获数据包。在这种情况下要阻断tcp连接的建立只要在监听到第一次握手的时候，控制系统伪造服务器发起第二次握手回应，就能阻断客户端与服务器连接的建立。因为我们的系统在内网，发出的报文肯定比服务器快，这样客户端接收到我们伪造的报文以后会回应第三次握手，当服务器真正的报文到达的时候客户端将不再处理，此时客户端再向服务器请求数据，因为seq号和ack号出错，服务器不会受理客户端的请求。第二种情况是阻断已经建立起来的连接对于已经建立起来的连接只要伪造服务器发送rst包迫使客户端重新进行连接，或者fin包直接中断连接。正常通行中的tcp报文seq和ack存在如下关系，假设C向S请求数据，seq是seq1，ack是ack1，服务器返回给客户端的seq2和ack2必须存在这种关系：seq2 = ack1 ack2 = seq1+datalen(服务返回报文的长度，不包括ip头和tcp头)

1、双方只建立了一个连接，然后就再也没有任何数据通信，这完全是可能的。这时，tcp有一个保活定时器，它的作用就是确认对端是否存活，通常它没2个小时发送一个数据包给对方，以查看是否有响应。 2、tcp中断，此时发送端发送数据，但是由于收不到ACK,它会一直尝试，通常的时间间隔为1s, 3s, 6s, 12s ..... 64s,这个间隔被称为"指数退避"，到最后，通常在9分钟后放弃(这个值看实现有可能不同)。 3、tcp中断，在这个过程中，路由器检测到主机不可达，当发送数据后会返回一个icmp信息，显示主机不可达，这个通常很快就能检测出来。TCP在不停发包的情况下仅仅利用TCP的属性是无法发现TCP连接是否正常

只有更换一台比较好的路由器了，内存越大越不容易堵塞。介绍：路由器是一种计算机网络设备，它能将数据通过打包一个个网络传送至目的地，这个过程称为路由。路由器就是连接两个以上各别网络的设备，路由工作在OSI模型的第三层——即网络层。拓展：TCP是一种面向连接的、可靠的、基于字节流的传输层通信协议，由IETF的RFC 793定义。在简化的计算机网络OSI模型中，它完成第四层传输层所指定的功能，用户数据报协议是同一层内另一个重要的传输协议。在因特网协议族中，TCP层是位于IP层之上，应用层之下的中间层。

只有更换一台比较好的路由器了，内存越大越不容易堵塞。介绍：路由器是一种计算机网络设备，它能将数据通过打包一个个网络传送至目的地，这个过程称为路由。路由器就是连接两个以上各别网络的设备，路由工作在OSI模型的第三层——即网络层。拓展：TCP是一种面向连接的、可靠的、基于字节流的传输层通信协议，由IETF的RFC 793定义。在简化的计算机网络OSI模型中，它完成第四层传输层所指定的功能，用户数据报协议是同一层内另一个重要的传输协议。在因特网协议族中，TCP层是位于IP层之上，应用层之下的中间层。
路由端口堵塞是有的，但是路由器如果不是满负何运行的话（满负何运行是指：端口全部用上，所有端口都在上网玩游戏或下载东西。）如果是这样哪没办法，只有更换一台比较好的路由器了，内存越大越不容易堵塞。 路由器（Router），是连接因特网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号。 路由器是互联网络的枢纽，"交通警察"。目前路由器已经广泛应用于各行各业，各种不同档次的产品已成为实现各种骨干网内部连接、骨干网间互联和骨干网与互联网互联互通业务的主力军。