Número de puerto de capa de transporte extraño durante la conversación de nfs

Número de puerto de capa de transporte extraño durante la conversación de nfs

Utilizo autofs para montar recursos compartidos de nfs, la parte de autofses funciona bien, puedo acceder a las carpetas hoja, pero cuando intento acceder a esa carpeta se produce el siguiente intercambio de paquetes y mi shell se acumula, se cae.

[gm-web01]/net/arkive03/mnt/mfs> cd mfsbackup
-bash: cd: mfsbackup: No existe tal archivo o directorio
mensaje después de aproximadamente un minuto. Mire las dos últimas líneas, ¿cómo puede ser mayor el número de puerto que el rango de la capa de transporte normal?

[arkive03]~> tcpdump -i em1 -nn host 10.24.20.163
tcpdump: salida detallada suprimida, use -v o -vv para decodificar el protocolo completo
escuchando en em1, tipo de enlace EN10MB (Ethernet), tamaño de captura 65535 bytes
11:33:48.598351 IP 10.24.20.163.55219 > 10.44.20.137.111: Banderas [S], secuencia 2431214407, win 29200, opciones [mss 1460,sackOK,TS val 77231839 ecr 0,nop,wscale 7] , longitud 0
11:33:48.598381 IP 10.44.20.137.111 > 10.24.20.163.55219: Banderas [S.], secuencia 1732090298, reconocimiento 2431214408, ganancia 28960, opciones [mss 1460,sackOK,TS val 299771 0933 ecr 77231839, no, escala 7 ], longitud 0
11:33:48.602006 IP 10.24.20.163.55219 > 10.44.20.137.111: Banderas [.], ack 1, win 229, opciones [nop,nop,TS val 77231840 ecr 2997710933], longitud 0
11:33:48.602043 IP 10.24.20.163.55219 > 10.44.20.137.111: Banderas [P.], secuencia 1:45, ack 1, win 229, opciones [nop,nop,TS val 77231840 ecr 2997710933], longitud 44
11:33:48.602054 IP 10.44.20.137.111 > 10.24.20.163.55219: Banderas [.], ack 45, win 227, opciones [nop,nop,TS val 2997710934 ecr 77231840], longitud 0
11:33:48.602288 IP 10.44.20.137.111 > 10.24.20.163.55219: Banderas [P.], secuencia 1:29, ack 45, win 227, opciones [nop,nop,TS val 2997710934 ecr 77231840], longitud 28
11:33:48.605756 IP 10.24.20.163.55219 > 10.44.20.137.111: Banderas [.], ack 29, win 229, opciones [nop,nop,TS val 77231841 ecr 2997710934], longitud 0
11: 33: 48.605826 IP 10.24.20.163.55219> 10.44.20.137.111: Flags [P.], SEQ 45: 105, ACK 29, Win 229, Opciones [NOP, NOP, TS Val 77231841 ECR 2997710934], 60
11: 33: 48.606038 IP 10.44.20.137.111> 10.24.20.163.55219: Flags [P.], SEQ 29:61, ACK 105, Win 227, Opciones [NOP, NOP, TS Val 29977710935 ECR 77231841], 32
11:33:48.609504 IP 10.24.20.163.46403 > 10.44.20.137.2049: Banderas [S], secuencia 1293458899, win 29200, opciones [mss 1460,sackOK,TS val 77231842 ecr 0,nop,wscale 7 ], longitud 0
11:33:48.609534 IP 10.44.20.137.2049 > 10.24.20.163.46403: Banderas [S.], secuencia 2805863182, reconocimiento 1293458900, ganancia 28960, opciones [mss 1460,sackOK,TS val 29977 10935 ecr 77231842, nop, escala 7 ], longitud 0
11:33:48.612993 IP 10.24.20.163.46403 > 10.44.20.137.2049: Banderas [.], ack 1, win 229, opciones [nop,nop,TS val 77231842 ecr 2997710935], longitud 0
11:33:48.613030 IP 10.24.20.163.46403 > 10.44.20.137.2049: Banderas [P.], secuencia 1:45, ack 1, win 229, opciones [nop,nop,TS val 77231842 ecr 2997710935], longitud 44 : Solicitud NFS xid 916703790 nulo
11:33:48.613042 IP 10.44.20.137.2049 > 10.24.20.163.46403: Banderas [.], ack 45, win 227, opciones [nop,nop,TS val 2997710936 ecr 77231842], longitud 0
11:33:48.613149 IP 10.44.20.137.2049 > 10.24.20.163.46403: Banderas [P.], secuencia 1:29, ack 45, win 227, opciones [nop,nop,TS val 2997710936 ecr 77231842], longitud 28 : Respuesta NFS xid 916703790 respuesta ok 24 nulo
11:33:48.616331 IP 10.24.20.163.46403 > 10.44.20.137.2049: Banderas [.], ack 29, win 229, opciones [nop,nop,TS val 77231843 ecr 2997710936], longitud 0
11:33:48.616402 IP 10.24.20.163.55219 > 10.44.20.137.111: Banderas [P.], secuencia 105:149, ack 61, win 229, opciones [nop,nop,TS val 77231843 ecr 2997710935], longitud 4 4
11: 33: 48.616600 IP 10.44.20.137.111> 10.24.20.163.55219: Flags [P.], SEQ 61:89, ACK 149, Win 227, Opciones [NOP, NOP, TS Val 29977710937 ECR 77231843], duración 28
11:33:48.620262 IP 10.24.20.163.55219 > 10.44.20.137.111: Banderas [P.], secuencia 149:209, ack 89, win 229, opciones [nop,nop,TS val 77231844 ecr 2997710937], longitud 6 0
11:33:48.620457 IP 10.44.20.137.111 > 10.24.20.163.55219: Banderas [P.], secuencia 89:121, ack 209, win 227, opciones [nop,nop,TS val 2997710938 ecr 77231844], longitud 3 2
11: 33: 48.624021 IP 10.24.20.163.46403> 10.44.20.137.2049: Flags [P.], SEQ 45:89, ACK 29, Win 229, Opciones [NOP, NOP, TS Val 77231845 ECR 2997710936], 44 : Solicitud NFS xid 1081853030 nulo
11: 33: 48.624103 IP 10.44.20.137.2049> 10.24.20.163.46403: Flags [P.], SEQ 29:57, ACK 89, Win 227, Opciones [NOP, NOP, TS Val 29977710939 ECR 77231845], 28 : Respuesta NFS xid 1081853030 respuesta ok 24 nulo
11:33:48.627318 IP 10.24.20.163.53809 > 10.44.20.137.111: UDP, longitud 40
11:33:48.627507 IP 10.44.20.137.111 > 10.24.20.163.53809: UDP, longitud 24
11:33:48.627617 IP 10.24.20.163.46403 > 10.44.20.137.2049: Banderas [F.], secuencia 89, reconocimiento 57, ganancia 229, opciones [nop,nop,TS val 77231846 ecr 2997710939], longitud 0
11:33:48.627687 IP 10.44.20.137.2049 > 10.24.20.163.46403: Banderas [F.], secuencia 57, reconocimiento 90, ganancia 227, opciones [nop,nop,TS val 2997710940 ecr 77231846], longitud 0
11:33:48.627706 IP 10.24.20.163.55219 > 10.44.20.137.111: Banderas [F.], secuencia 209, reconocimiento 121, ganancia 229, opciones [nop,nop,TS val 77231846 ecr 2997710938], longitud 0
0
11:33:48.629818 IP 10.24.20.163.53809 > 10.44.20.137.111: UDP, longitud 56
11:33:48.630039 IP 10.44.20.137.111 > 10.24.20.163.53809: UDP, longitud 28
11:33:48.631031 IP 10.24.20.163.46403 > 10.44.20.137.2049: Banderas [.], ack 58, win 229, opciones [nop,nop,TS val 77231847 ecr 2997710940], longitud 0
11:33:48.631111 IP 10.24.20.163.55219 > 10.44.20.137.111: Banderas [.], ack 122, win 229, opciones [nop,nop,TS val 77231847 ecr 2997710940], longitud 0
11:33:48.632826 IP 10.24.20.163.2073489439 > 10.44.20.137.2049: 40 nulo
11:33:48.632921 IP 10.44.20.137.2049 > 10.24.20.163.2073489439: respuesta ok 24 nulo
11:33:48.635617 IP 10.24.20.163.53809 > 10.44.20.137.111: UDP, longitud 40
11:33:48.635807 IP 10.44.20.137.111 > 10.24.20.163.53809: UDP, longitud 24
11:33:48.638213 IP 10.24.20.163.53809 > 10.44.20.137.111: UDP, longitud 56
11:33:48.638404 IP 10.44.20.137.111 > 10.24.20.163.53809: UDP, longitud 28
11:33:48.641185 IP 10.24.20.163.**217782617** > 10.44.20.137.2049: 40 nulo
11:33:48.641280 IP 10.44.20.137.2049 > 10.24.20.163.**217782617**: respuesta ok 24 nulo


Respuesta1

Por lo que puedo decir, ese no es un número de puerto TCP ni UDP;es el ID de la transacción RPC.(Ver print-nfs.c:nfsreply_printen fuentes tcpdump).

tcpdump a veces tiende a utilizar resultados muy concisos; considere usar -vo tshark en su lugar.

información relacionada