Jak działa trójetapowe uzgadnianie TCP

Uzgadnianie połączenia TCP odbywa się na ścieżce transportowej lub sieciowej. Osobno sprawdź lokalne gniazdo, dostarczanie pakietów IP, zachowanie TCP lub UDP, filtrowanie na zaporze i NAT. Działający ping nie dowodzi, że port TCP jest osiągalny, a otwarty port – że protokół aplikacji działa jak należy.

Jak ustalić, gdzie urywa się połączenie

Sprawdzaj od najbliższego elementu do najdalszego: proces i adres nasłuchu → zapora hosta → trasa → NAT/przekierowanie portów → CGNAT lub filtrowanie u dostawcy → test zewnętrzny. Jeśli błąd zależy od rozmiaru pakietów, osobno przeanalizuj MTU i Path MTU Discovery. Numer portu zawsze czytaj razem z protokołem transportowym.

Na co zwrócić uwagę

SYN, po którym następuje SYN-ACK, dowodzi czegoś więcej niż zwykłej osiągalności IP; ACK kończy nawiązywanie połączenia. RST i przekroczenia czasu retransmisji wskazują na różne rodzaje awarii, a zapory stanowe mogą odrzucać pakiety, które nie pasują do oczekiwanego stanu połączenia. Połączenie z portem spoza własnej sieci lokalnej przetestujesz w narzędziu 2IP „Sprawdź otwarte porty”.