通常，我们的Tcp服务器会放在IDC机房的某一个或几个防火墙后面，客户端与服务器之间的TCP连接会经过防火墙中转，如下图所示：
在这种情况下，有一点特别需要注意：当Firewall与Server之间的Tcp连接在一段时间（如10分钟）内没有任何应用层的消息经过时，Firewall可能会主动断开与Server之间的Tcp连接，但是Client与Firewall之间的连接一直是有效的。这种情况下，Server以为Client已经断开连接了，而Client却以为自己和Server之间的连接还保持着。
我们在进行公网测试的时候发现了这个问题，而这样的问题在内网中是无法重现的。
TCP连接与防火墙
2007-09-16
851
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
通常，我们的Tcp服务器会放在IDC机房的某一个或几个防火墙后面，客户端与服务器之间的TCP连接会经过防火墙中转，如下图所示：
在这种情况下，有一点特别需要注意：当Firewall与Server之间的Tcp连接在一段时间（如10分钟）内没有任何应用层的消息经过时，Firewall可能会主动断开与Server之间的Tcp连接，但是Client与Firewall之间的连接一直是有效的。
目录
相关文章
|
8月前
|
网络协议
安全
网络安全
|
4月前
|
Linux
网络安全
Nacos
麒麟v10系统，服务连接nacos提示连接不上9848端口是什么问题呢？服务和nacos都在一台机器，防火墙也都关闭了，telnet9848是ok的，但服务启动时就连不上9848。
麒麟v10系统，服务连接nacos提示连接不上9848端口是什么问题呢？服务和nacos都在一台机器，防火墙也都关闭了，telnet9848是ok的，但服务启动时就连不上9848。
223
1
1
|
缓存
网络协议
网络架构
|
网络协议
|
网络协议
|
缓存
网络协议
Java
在项目中使用Curator的Java 客户端搭建后进行长TCP连接和TCP权限配置【Zookeeper】
在项目中使用Curator的Java 客户端搭建后进行长TCP连接和TCP权限配置【Zookeeper】
258
0
0
|
网络协议
|
网络协议
|
Web App开发
网络协议
网络安全
|
网络协议
