tcp时间戳引起的网站不能访问

小灰灰 2021-08-28 13:39 338阅读 0赞

**目录**

问题现象

TCP时间戳说明

解决方法

什么情况下出现这个问题

--------------------

### 问题现象 ###

访问一个我们新接入的业务接口，能ping通他们的站点，第一次telnet对端接口会通，第二次、第三次... 一直做下去就不通了，但是连接时超时服务器没有任何响应，怀疑问题出在了http的三次握手环节。

现象截图：

![format_png][]

抓包的情况：

![format_png 1][]

从抓包数据发现，出现问题的服务端的数据包来看 存在发出的tcpsyn包有时候响应，有时候不响应。不响应时，客户端与服务端之间的tcp连接无法正常建立，导致页面不能打开。从客户端抓包图里可以看到，发出去syn没有收到syn/ack,说明服务端就没有发ack，服务端是对端抓包，他们在网络入口也没有收到syn/ack，经过对比时间戳上有差异，发出的tcpsyn包带有时间戳，因此怀疑时间戳问题导致的故障

### **TCP时间戳说明** ###

TCP时间戳选项会在TCP包头增加12个字节，以一种比重发超时更精确的方法来启用对RTT 的计算。

作用：

1、TCP时间戳位于TCP选项中，kind=8；lenth=10；data由timestamp和timestamp echo两个值组成，各4个字节的长度。  
2、TCP时间戳理论作用有3个：序列号回绕，乱序的时间判断依据，避免确认二义性，以及计算RTT。

工作原理：

当一个主机收到一个ack的时候，他会记录此时的时刻，我们把这个时刻标记为t1；收到的这个ack报文段，他的时间戳回显应答字段存放的时间就是本机发送这部分数据（此ack确认的数据）时本机内核的时刻，我们标记此时刻为t2。RTT=t1-t2，t1、t2这两个时刻都是来自本机的内核，所以说不需要在tcp连接的两端进行任何时间同步的操作，也不必关心时间的单元是什么。

### 解决方法 ###

既然怀疑是时间戳导致的，那我们就着手分析如果将服务端和客户端任意边把时间戳去掉会不会解决问题。针对带有时间戳的tcp syn包不响应的问题，查阅了相关资料得知产生问题的原因是出问题系统中的注册表中有Tcp1323opts这个选项，会导致其在发包时加入时间戳，经过NAT之后，如果前面相同的端口被使用过，且时间戳大于这个链接发出的syn中的时间戳，服务器上就会忽略掉这个syn，不返会syn-ack消息，表现为用户无法正常完成tcp3次握手，从而导致不能建立链接，链接超时。在业务闲时，如果用户nat的端口没有被使用过时，就可以正常打开；业务忙时，nat端口重复使用的频率高，很难分到没有被使用的端口，从而产生这种问题。

解决问题的方式有两种：

1、优化内核参数net.ipv4.tcp\_timestamps，首先我们先查看一下我们服务器net.ipv4.tcp\_timestamps的默认值，如果该值为0则说明不是该问题导致，如果是1我们需要将该值设置为0。

查看方法：

cat /proc/sys/net/ipv4/tcp_timestamps

解决办法：

echo "net.ipv4.tcp_timestamps = 0" >>/etc/sysctl.conf  && sysctl  -p

0表示：禁用时间戳

1表示：开启时间戳

2、修改客户端的注册表Tcp1323Opts设置为0。

说明：该参数控制 RFC 1323 时间戳与窗口缩放选项。默认情况下，启用时间戳与

窗口缩放，但是可以使用标志位进行控制。0 位控制窗口缩放，1 位控制时间戳。

值为0（禁用 RFC 1323 选项）