通常，我们的Tcp服务器会放在IDC机房的某一个或几个防火墙后面，客户端与服务器之间的TCP连接会经过防火墙中转，如下图所示：
在这种情况下，有一点特别需要注意：当Firewall与Server之间的Tcp连接在一段时间（如10分钟）内没有任何应用层的消息经过时，Firewall可能会主动断开与Server之间的Tcp连接，但是Client与Firewall之间的连接一直是有效的。这种情况下，Server以为Client已经断开连接了，而Client却以为自己和Server之间的连接还保持着。
我们在进行公网测试的时候发现了这个问题，而这样的问题在内网中是无法重现的。
TCP连接与防火墙
2007-09-16
933
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
简介：
通常，我们的Tcp服务器会放在IDC机房的某一个或几个防火墙后面，客户端与服务器之间的TCP连接会经过防火墙中转，如下图所示：
在这种情况下，有一点特别需要注意：当Firewall与Server之间的Tcp连接在一段时间（如10分钟）内没有任何应用层的消息经过时，Firewall可能会主动断开与Server之间的Tcp连接，但是Client与Firewall之间的连接一直是有效的。
目录
相关文章
|
5月前
|
安全
网络协议
Linux
|
5月前
|
网络协议
Linux
Shell
|
网络协议
安全
网络安全
|
11月前
|
Linux
网络安全
Nacos
麒麟v10系统，服务连接nacos提示连接不上9848端口是什么问题呢？服务和nacos都在一台机器，防火墙也都关闭了，telnet9848是ok的，但服务启动时就连不上9848。
麒麟v10系统，服务连接nacos提示连接不上9848端口是什么问题呢？服务和nacos都在一台机器，防火墙也都关闭了，telnet9848是ok的，但服务启动时就连不上9848。
877
1
1
|
缓存
网络协议
网络架构
|
网络协议
|
缓存
网络协议
Java
在项目中使用Curator的Java 客户端搭建后进行长TCP连接和TCP权限配置【Zookeeper】
在项目中使用Curator的Java 客户端搭建后进行长TCP连接和TCP权限配置【Zookeeper】
291
0
0
|
网络协议
|
网络协议
|
Web App开发
网络协议
网络安全
热门文章
最新文章
1
TCP的几个状态 (SYN, FIN, ACK, PSH, RST, URG)
2
TCP/IP 图解信息传输
3
【Java学习笔记】TCP客户端/服务器端
4
已经在TCP/IP中禁用IPv6，为什么邮件头中仍然显示IPv6呢？
5
如何在Linux下使用TCP封装器来加强网络服务安全
6
用批处理文件进行TCP/IP设置,方便在家与办公IP切换
7
【资料整理】TCP状态变迁
8
Linux TCP实现优化的背后想法
9
TCP/IP源码学习(47)——socket与VFS的关联(1)
10
调优 tcp http
1
入侵检测系统（IDS）和入侵防御系统（IPS）有啥区别？
3260
2
CentOS 7 防火墙指令
91
3
Windows操作系统中：共享文件夹以及防火墙介绍
326
4
有状态防火墙和无状态防火墙到底有啥区别？
178
5
【亮剑】当设备IP能ping通但无法上网时，可能是DNS解析、网关/路由设置、防火墙限制、网络配置错误或ISP问题
1185
6
自动添加防火墙规则
53
7
入侵检测系统：实时监测与防范网络攻击
322
8
自动添加防火墙规则,开启某些服务或端口(适用于 RHEL7)
90
9
【Linux】深入探究CentOS防火墙（Firewalld）：基础概念、常用命令及实例操作
759
10
网络守护进化论：传统防火墙与下一代防火墙的深度剖析
607