netstat -o / netstat --timers의 출력을 해석하는 방법

17

netstat -o출력에 타이머 정보가 포함되어 있지만 Timer열의 어느 곳에서나 출력에 대한 설명을 찾지 못했습니다 .
아무도 이것을 설명하거나 설명을 할 수 있습니까?

이것은 netstat -o의 출력이 (Ubuntu 8.04에서) 보이는 것과는 다릅니다.

Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       Timer
tcp        0      0 192.168.22.1:443        111.111.11.210:5804     ESTABLISHEDkeepalive (6176.47/0/0)
tcp        0      0 192.168.22.1:443        192.168.22.253:48379    TIME_WAIT  timewait (36.57/0/0)
tcp        0    924 192.168.22.1:47763      10.9.169.60:443         ESTABLISHEDon (0.34/0/0)
tcp        0      0 192.168.22.1:443        192.168.111.99:4059     ESTABLISHEDkeepalive (6963.60/0/0)
tcp        0      0 192.168.22.1:443        192.168.111.74:1729     ESTABLISHEDkeepalive (1393.60/0/0)
tcp        0      0 192.168.56.1:42204      10.9.169.60:443         ESTABLISHEDoff (0.00/0/0)
tcp        0      0 192.168.56.1:42207      10.9.169.60:443         ESTABLISHEDoff (0.00/0/0)
tcp        0    940 192.168.22.1:42186      10.9.169.60:443         ESTABLISHEDon (0.28/0/0)
tcp        0      0 192.168.22.1:443        192.168.22.253:48367    TIME_WAIT  timewait (31.57/0/0)
tcp        0      0 192.168.22.1:42234      10.9.169.60:443         ESTABLISHEDoff (0.00/0/0)
tcp        0      0 192.168.22.1:42209      10.9.169.60:443         ESTABLISHEDoff (0.00/0/0)
linux  netstat 
— 중소 기업
소스

답변:

7

첫 번째 숫자는 카운트 다운 타이머입니다. 상태 유형에 따라 타이머가 시간 초과되면 다시 시도하여 다른 FIN 또는 필요한 패킷을 다시 전송합니다. 따라서 두 번째 숫자는 재시도 횟수를 추적합니다. 트래픽 조건이있는 경우 TCP에 백 오프 타이머가 있으므로 타이머가 증가합니다. 백 오프 타이머는 지나치게 자주 재 시도하지 않습니다. 각 장애로 인해 백 오프가 커지고 커집니다. TCP 스택에 따라 백 오프는 지수 증가 또는 선형 일 수 있습니다. 나는 3의 숫자가 무엇인지 이해하지 못했습니다. 내 디스플레이에서 항상 0입니다.

— 계산서
소스
31

타이머 열에는 두 개의 필드가 있습니다 (위의 o / p에서). 

keepalive (6176.47/0/0)  
<1st field> <2nd field>

는 1st field값을 가질 수 있습니다 :
keepalive- 킵 얼라이브 타이머가 소켓 ON 일 때
on- 재전송 타이머가 소켓 ON 일 때
off- 위의 어느 것도 ON 없다

는 2nd field세 개의 서브 필드가 있습니다 :

(6176.47/0/0) -> (a/b/c)

a= 타이머 값 (a = 첫 번째 field = "keepalive"인 경우 keepalive 타이머; a = 재전송 타이머, 첫 번째 field = "on"인 경우)
b= 발생한 재전송
c횟수 = 전송 된 keepalive 프로브 수

예를 들어, 클라이언트와 서버 사이에 루프백이 아닌 두 개의 소켓이 열려 있습니다. keepalive 설정은 다음과 같습니다.

KEEPALIVE_IDLETIME   30
KEEPALIVE_NUMPROBES   4
KEEPALIVE_INTVL      10

그리고 클라이언트 컴퓨터를 종료 했으므로 서버 측에서 netstat를 실행했으며 출력은 다음과 같습니다.

포트 1 :

netstat -c --timer | grep "192.0.0.1:43245             192.0.68.1:49742"

tcp        0      0 192.0.0.1:43245             192.0.68.1:49742            ESTABLISHED keepalive (1.92/0/0)
tcp        0      0 192.0.0.1:43245             192.0.68.1:49742            ESTABLISHED keepalive (0.71/0/0)
tcp        0      0 192.0.0.1:43245             192.0.68.1:49742            ESTABLISHED keepalive (9.46/0/1)
tcp        0      0 192.0.0.1:43245             192.0.68.1:49742            ESTABLISHED keepalive (8.30/0/1)
tcp        0      0 192.0.0.1:43245             192.0.68.1:49742            ESTABLISHED keepalive (7.14/0/1)
tcp        0      0 192.0.0.1:43245             192.0.68.1:49742            ESTABLISHED keepalive (5.98/0/1)
tcp        0      0 192.0.0.1:43245             192.0.68.1:49742            ESTABLISHED keepalive (4.82/0/1)
tcp        0      0 192.0.0.1:43245             192.0.68.1:49742            ESTABLISHED keepalive (3.66/0/1)
tcp        0      0 192.0.0.1:43245             192.0.68.1:49742            ESTABLISHED keepalive (2.50/0/1)
tcp        0      0 192.0.0.1:43245             192.0.68.1:49742            ESTABLISHED keepalive (1.33/0/1)
tcp        0      0 192.0.0.1:43245             192.0.68.1:49742            ESTABLISHED keepalive (0.17/0/1)
tcp        0      0 192.0.0.1:43245             192.0.68.1:49742            ESTABLISHED keepalive (9.01/0/2)
tcp        0      0 192.0.0.1:43245             192.0.68.1:49742            ESTABLISHED keepalive (7.75/0/2)
tcp        0      0 192.0.0.1:43245             192.0.68.1:49742            ESTABLISHED keepalive (6.47/0/2)
tcp        0      0 192.0.0.1:43245             192.0.68.1:49742            ESTABLISHED keepalive (5.29/0/2)
tcp        0      0 192.0.0.1:43245             192.0.68.1:49742            ESTABLISHED keepalive (4.08/0/2)
tcp        0      0 192.0.0.1:43245             192.0.68.1:49742            ESTABLISHED keepalive (2.89/0/2)
tcp        0      0 192.0.0.1:43245             192.0.68.1:49742            ESTABLISHED keepalive (1.73/0/2)
tcp        0      0 192.0.0.1:43245             192.0.68.1:49742            ESTABLISHED keepalive (0.54/0/2)
tcp        0      0 192.0.0.1:43245             192.0.68.1:49742            ESTABLISHED keepalive (9.38/0/3)
tcp        0      0 192.0.0.1:43245             192.0.68.1:49742            ESTABLISHED keepalive (8.23/0/3)
tcp        0      0 192.0.0.1:43245             192.0.68.1:49742            ESTABLISHED keepalive (7.08/0/3)
tcp        0      0 192.0.0.1:43245             192.0.68.1:49742            ESTABLISHED keepalive (5.93/0/3)                                                                                                                               
tcp        0      0 192.0.0.1:43245             192.0.68.1:49742            ESTABLISHED keepalive (4.76/0/3)
tcp        0      0 192.0.0.1:43245             192.0.68.1:49742            ESTABLISHED keepalive (3.62/0/3)
tcp        0      0 192.0.0.1:43245             192.0.68.1:49742            ESTABLISHED keepalive (2.48/0/3)
tcp        0      0 192.0.0.1:43245             192.0.68.1:49742            ESTABLISHED keepalive (1.32/0/3)
tcp        0      0 192.0.0.1:43245             192.0.68.1:49742            ESTABLISHED keepalive (0.13/0/3)
tcp        0      0 192.0.0.1:43245             192.0.68.1:49742            ESTABLISHED keepalive (8.98/0/4)
tcp        0      0 192.0.0.1:43245             192.0.68.1:49742            ESTABLISHED keepalive (7.78/0/4)
tcp        0      0 192.0.0.1:43245             192.0.68.1:49742            ESTABLISHED keepalive (6.62/0/4)
tcp        0      0 192.0.0.1:43245             192.0.68.1:49742            ESTABLISHED keepalive (5.45/0/4)
tcp        0      0 192.0.0.1:43245             192.0.68.1:49742            ESTABLISHED keepalive (4.29/0/4)
tcp        0      0 192.0.0.1:43245             192.0.68.1:49742            ESTABLISHED keepalive (3.14/0/4)
tcp        0      0 192.0.0.1:43245             192.0.68.1:49742            ESTABLISHED keepalive (1.99/0/4)
tcp        0      0 192.0.0.1:43245             192.0.68.1:49742            ESTABLISHED keepalive (0.85/0/4)

위에서 서버가 각각 10 초 후에 FOUR 킵 얼라이브 프로브를 보냈고 응답이 없기 때문에 프로브 수는 증가하고 4 후에는 클라이언트와의 연결이 끊어졌습니다.

포트 2 :

두 번째 연결의 경우 소켓은 동일합니다. 단, 서버 측의 응용 프로그램은 클라이언트가 다운 된 후 및 keepalive가 만료되기 전에 메시지를 보내려고했습니다.

 netstat -c --timer | grep "192.0.0.1:36483             192.0.68.1:43881"

tcp        0      0 192.0.0.1:36483             192.0.68.1:43881            ESTABLISHED keepalive (8.18/0/1)
tcp        0      0 192.0.0.1:36483             192.0.68.1:43881            ESTABLISHED keepalive (7.00/0/1)
tcp        0      0 192.0.0.1:36483             192.0.68.1:43881            ESTABLISHED keepalive (5.86/0/1)
tcp        0      0 192.0.0.1:36483             192.0.68.1:43881            ESTABLISHED keepalive (4.71/0/1)
tcp        0      0 192.0.0.1:36483             192.0.68.1:43881            ESTABLISHED keepalive (3.55/0/1)
tcp        0      0 192.0.0.1:36483             192.0.68.1:43881            ESTABLISHED keepalive (2.40/0/1)                                                                                                                               
tcp        0      0 192.0.0.1:36483             192.0.68.1:43881            ESTABLISHED keepalive (1.21/0/1)
tcp        0      0 192.0.0.1:36483             192.0.68.1:43881            ESTABLISHED keepalive (0.05/0/1)
tcp        0      0 192.0.0.1:36483             192.0.68.1:43881            ESTABLISHED keepalive (8.91/0/2)
tcp        0      0 192.0.0.1:36483             192.0.68.1:43881            ESTABLISHED keepalive (7.75/0/2)
tcp        0      0 192.0.0.1:36483             192.0.68.1:43881            ESTABLISHED keepalive (6.56/0/2)
tcp        0      0 192.0.0.1:36483             192.0.68.1:43881            ESTABLISHED keepalive (5.39/0/2)
tcp        0      0 192.0.0.1:36483             192.0.68.1:43881            ESTABLISHED keepalive (4.14/0/2)
tcp        0    210 192.0.0.1:36483             192.0.68.1:43881            ESTABLISHED on (0.21/2/2)  // <---- retransmission timer kicks in
tcp        0    210 192.0.0.1:36483             192.0.68.1:43881            ESTABLISHED on (0.68/3/2)
tcp        0    210 192.0.0.1:36483             192.0.68.1:43881            ESTABLISHED on (2.74/4/2)
tcp        0    210 192.0.0.1:36483             192.0.68.1:43881            ESTABLISHED on (1.59/4/2)
tcp        0    210 192.0.0.1:36483             192.0.68.1:43881            ESTABLISHED on (0.43/4/2)
tcp        0    210 192.0.0.1:36483             192.0.68.1:43881            ESTABLISHED on (2.28/5/2)
tcp        0    210 192.0.0.1:36483             192.0.68.1:43881            ESTABLISHED on (1.11/5/2)
tcp        0    210 192.0.0.1:36483             192.0.68.1:43881            ESTABLISHED on (2.95/6/2)

. . . . . 

tcp        0    210 192.0.0.1:36483             192.0.68.1:43881            ESTABLISHED on (0.65/249/2)
tcp        0    210 192.0.0.1:36483             192.0.68.1:43881            ESTABLISHED on (2.58/250/2)
tcp        0    210 192.0.0.1:36483             192.0.68.1:43881            ESTABLISHED on (1.48/250/2)
tcp        0    210 192.0.0.1:36483             192.0.68.1:43881            ESTABLISHED on (0.36/250/2)
tcp        0    210 192.0.0.1:36483             192.0.68.1:43881            ESTABLISHED on (2.26/251/2)
tcp        0    210 192.0.0.1:36483             192.0.68.1:43881            ESTABLISHED on (1.15/251/2)
tcp        0    210 192.0.0.1:36483             192.0.68.1:43881            ESTABLISHED on (3.01/252/2)
tcp        0    210 192.0.0.1:36483             192.0.68.1:43881            ESTABLISHED on (1.92/252/2)
tcp        0    210 192.0.0.1:36483             192.0.68.1:43881            ESTABLISHED on (0.84/252/2)
tcp        0    210 192.0.0.1:36483             192.0.68.1:43881            ESTABLISHED on (2.72/253/2)
tcp        0    210 192.0.0.1:36483             192.0.68.1:43881            ESTABLISHED on (1.64/253/2)
tcp        0    210 192.0.0.1:36483             192.0.68.1:43881            ESTABLISHED on (0.55/253/2)
tcp        0    210 192.0.0.1:36483             192.0.68.1:43881            ESTABLISHED on (2.47/254/2)
tcp        0    210 192.0.0.1:36483             192.0.68.1:43881            ESTABLISHED on (1.39/254/2)                                                                                                                                    
tcp        0    210 192.0.0.1:36483             192.0.68.1:43881            ESTABLISHED on (0.31/254/2)
tcp        0    210 192.0.0.1:36483             192.0.68.1:43881            ESTABLISHED on (2.19/255/2)
tcp        0    210 192.0.0.1:36483             192.0.68.1:43881            ESTABLISHED on (1.12/255/2)

보시다시피,이 경우 상황이 약간 다릅니다. 클라이언트가 다운되면 서버가 Keepalive 메시지를 보내기 시작했지만 여전히 Keepalive를 보내는 동안 서버는 클라이언트에게 메시지를 보내려고했습니다. 클라이언트가 다운되었으므로 서버가 클라이언트로부터 ACK를 가져올 수 없으므로 TCP 재전송이 시작되고 서버가 데이터를 다시 보내려고했습니다. 매번 재전송 타이머 (1st) 필드) 만료되었습니다.

이것이 netstat --timer옵션을 잘 설명하기를 바랍니다.

— 부러진
소스
안녕하세요. 하나의 연결 을 연 경우 왜 netstat에 많은 항목이 표시됩니까?
— Marco Marsala
1
'-c'플래그는 매 초마다이 정보를 연속적으로 인쇄합니다.
— brokenfoot
1

첫 번째 필드 : timewait/keepalive

마지막 데이터가 전송 된 후 다음 TCP keepalive 프로브가 전송 될 때까지의 시간 (초)입니다.

기본적으로 7200 초에 시작하여 더 많은 데이터가 전송 될 때마다 다시 재설정됩니다. 값이 낮은 경우 (예 : 4000 초는 연결 유지 연결 중 일부가 중단되었거나 아무 것도하지 않는 것을 의미합니다.

내부 프록시 또는 다른 내부 프로세스에 대한 연결이 더 오래 중단 될 수 있지만 웹 기반 연결에는 발생하지 않습니다.

— jhvaras
소스
2
리눅스에서 혼란을 피하기 위해 : 타이머는 보이지만 netstat -o재설정되지 않으며 0으로 카운트 한 다음 데이터가 전송되었는지 확인합니다. 그렇지 않으면 패킷을 전송하고, 그렇지 않으면 남은 시간을 계산하고 다시 시작합니다. 이런 식으로 작동 타이머를 변경할 필요가 없습니다.
— eckes
@eckes 무슨 뜻인지 설명해 주시겠습니까? 이해하지 못함
— Ionut Popa
내가 말했듯이, netstat에 의해 표시된 숫자는 활동시 재설정되지 않습니다. 0으로 센 다음 남은 시간으로 재설정됩니다.
— eckes
당사 사이트를 사용함과 동시에 당사의 쿠키 정책과 개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.