TCP RWIN, MSS e MTU [fechado]

Question

Eu tenho feito algumas leituras na Janela de Recepção do TCP (RWIN), Tamanho Máximo do Segmento (MSS) e Unidade Máxima de Transmissão (MTU). Logo de cara, tenho algumas perguntas e preciso da ajuda de um usuário avançado!

As seguintes questões são baseadas no uso do Wireshark com um cliente Win7 para visualizar os quadros em um fluxo TCP:

1. Onde você está (no fluxo TCP) para encontrar o RWIN em uso? É o SYN, SYN-ACK ou ACK? Tenho a impressão de que está no pacote SYN do handshake de três vias.
2. O que a máquina remota está dizendo por um "Valor de tamanho da janela" de 16425 e um "Tamanho da janela calculada" de 65700 (o Wireshark declara um fator de escala de 4, isto é, 16425 * 4 = 65700) no pacote ACK? / li>
3. Qual máquina dita o valor do RWIN usado durante a transmissão - o cliente ou a máquina remota?
4. De acordo com a terminação da conexão TCP, há um FIN-ACK que indica que a máquina remota deseja terminar a conexão seguida por um ACK do cliente e, em seguida, um RST-ACK novamente pelo cliente fechando a conexão. O valor RWIN nos pacotes FIN-ACK e ACK durante este processo de finalização tem algum significado porque são muito diferentes dos valores RWIN estabelecidos no handshake de 3 vias?

Eu tenho mais algumas perguntas, mas a resposta aqui pode ter alguma influência sobre elas, então eu esperarei por algumas respostas primeiro:)

Obrigado. QF

    

Answer 1

Eu respondi a essa pergunta no SuperUser . Adicionando aqui apenas para completar.