Сброс TCP сразу после рукопожатия. Почему?

тхебат

на винфак? ;)

по поп3

/me смотрит на календарь.. :/

Ты бы вывод tcpdump приложил, и уточнил, на каком из хостов он запущен, а то может это простой TCP Reset Attack от провайдера.

24.11 – клиент
0.126 – сервак

iptables пустые. tcpdump запущен на серваке.

11:22:26.984805 IP 10.0.24.11.1712 > 10.0.0.126.110: Flags [S], seq 704856969, win 65535, options [mss 357,nop,nop,sackOK], length 0
11:22:26.985274 IP 10.0.0.126.110 > 10.0.24.11.1712: Flags [S.], seq 817960570, ack 704856970, win 29200, options [mss 1460,nop,nop,sackOK], length 0
11:22:26.989141 IP 10.0.24.11.1712 > 10.0.0.126.110: Flags [.], ack 1, win 65535, length 0
11:22:26.989492 IP 10.0.0.126.110 > 10.0.24.11.1712: Flags [R], seq 817960571, win 0, length 0

Залезь телнетом на порт. То же самое будет?

Думаю это в файрволе сервера адрес 10.0.24.11 в каком-то списке на запрет входящих ACK.

Это впн, что ли?
Как бы то ни было, стоит ткнуться другим клиентом, и стоит глянуть дамп с сервера.
PS: а, это и был с сервера. Забавно. А с клиента есть?

Да. тоже самое. Выглядит как черное окошко без надписей. Т.е. нет стандартных сообщений типа:

Connected to ......
Escape character is '^]'.
+OK ...... server ready

При нажатии любой кнопки на клаве, телнет вываливается.

Это было бы слишком просто :(

На .126 iptables выключались полностью. На всех промежуточных раутерах/фаерволах прописано, что обмен 10.0.0.0/24 <-> 10.0.24.0/24 разрешён. Т.е. весь IP разрешён, без ограничений по портам/протоколам.

Ну и потом, обменялись клиент с сервером пакетами, вроде как всё нормально. Почему сервер коннект сбрасывает? Что ему не нравится?

Серверу, как видно, не нравится входящий именно ACK и как я понял именно с этого айпи-адреса, с других разрешает. При этом против SYN он не возражает. Обычно такие штуки из файрволла идут, но раз у тебя не он то не знаю.

Можешь ещё в netstat посмотреть есть ли этот коннект, к которому ACK пришёл, или ему SYN+ACK ответили и потеряли его сразу почему-то. Тогда тоже RST будет.

11:22:26.984805 IP 10.0.24.11.1712 > 10.0.0.126.110: Flags [S], seq 704856969, win 65535, options [mss 357,nop,nop,sackOK], length 0
11:22:26.985274 IP 10.0.0.126.110 > 10.0.24.11.1712: Flags [S.], seq 817960570, ack 704856970, win 29200, options [mss 1460,nop,nop,sackOK], length 0
11:22:26.989141 IP 10.0.24.11.1712 > 10.0.0.126.110: Flags [.], ack 1, win 65535, length 0
11:22:26.989492 IP 10.0.0.126.110 > 10.0.24.11.1712: Flags [R], seq 817960571, win 0, length 0

Почему mss 357?

Коннекты сервер сбрасывает только к dovecot или по другим портам тоже?

Включены ли на сервере SYN Cookies?