Fonctionnement de la poignée de main TCP

La poignée de main TCP se déroule sur le chemin réseau ou transport. Examinez séparément le socket local, la livraison IP, le comportement TCP/UDP, le filtrage firewall et le NAT. Un ping réussi ne prouve pas qu’un port TCP est joignable, et un port ouvert ne prouve pas que le protocole applicatif fonctionne.

Comment localiser le blocage de la connexion

Vérifiez d’abord les éléments locaux, puis les éléments distants : processus et bind address → firewall hôte → route → NAT/port forwarding → CGNAT ou filtrage FAI → test externe. Pour les problèmes de taille, considérez MTU et Path MTU Discovery séparément. Interprétez toujours le numéro de port avec son protocole de transport.

Le détail important

Une connexion TCP s’établit avec SYN, SYN-ACK puis ACK. Recevoir RST ou répéter SYN sans réponse décrit deux pannes différentes et oriente le diagnostic vers des causes différentes. Pour vérifier la connexion depuis l’extérieur du réseau local, utilisez vérificateur de port 2ip.