외부에서 사내망의 메일서버로 메일을 보내면 다음과 같은 로그가 뜹니다.

둥둥이 참가자

게시글41 댓글32 총합73 @seojh1431

 

22:59:33.283272 IP 192.168.1.21.50275 > 125.209.238.137.25: Flags , seq 3787143744, win 5840, options [mss 1460,sackOK,TS val 3591989130 ecr 0,nop,wscale 7], length 0

22:59:33.293312 IP 192.168.1.21.50275 > 125.209.238.137.25: Flags [.], ack 2918209589, win 46, options [nop,nop,TS val 3591989140 ecr 868967806], length 0

22:59:33.311039 IP 192.168.1.21.50275 > 125.209.238.137.25: Flags [.], ack 56, win 46, options [nop,nop,TS val 3591989158 ecr 868967823], length 0

22:59:33.311096 IP 192.168.1.21.50275 > 125.209.238.137.25: Flags [P.], seq 0:23, ack 56, win 46, options [nop,nop,TS val 3591989158 ecr 868967823], length 23

22:59:33.323082 IP 192.168.1.21.50275 > 125.209.238.137.25: Flags [P.], seq 23:69, ack 182, win 46, options [nop,nop,TS val 3591989170 ecr 868967835], length 46

22:59:33.362559 IP 192.168.1.21.50275 > 125.209.238.137.25: Flags [P.], seq 69:100, ack 227, win 46, options [nop,nop,TS val 3591989210 ecr 868967875], length 31

22:59:33.379347 IP 192.168.1.21.50275 > 125.209.238.137.25: Flags [P.], seq 100:106, ack 272, win 46, options [nop,nop,TS val 3591989226 ecr 868967892], length 6

22:59:33.390953 IP 192.168.1.21.50275 > 125.209.238.137.25: Flags [P.], seq 106:1296, ack 317, win 46, options [nop,nop,TS val 3591989238 ecr 868967903], length 1190

22:59:33.441273 IP 192.168.1.21.50275 > 125.209.238.137.25: Flags [P.], seq 1296:1299, ack 317, win 46, options [nop,nop,TS val 3591989288 ecr 868967953], length 3

22:59:33.484143 IP 192.168.1.21.50275 > 125.209.238.137.25: Flags [P.], seq 1299:1305, ack 362, win 46, options [nop,nop,TS val 3591989331 ecr 868967996], length 6

22:59:33.495644 IP 192.168.1.21.50275 > 125.209.238.137.25: Flags [F.], seq 1305, ack 424, win 46, options [nop,nop,TS val 3591989343 ecr 868968008], length 0

여기서 [nop,nop,TS val 3591989140 ecr 868967806], length 0 가 무슨 의미입니까?? 특히 nop, TS val, ecr 이 무슨 의미인지 궁금합니다.

[난해주님참가자]

난해주님 참가자

게시글114 댓글334 총합448 @workman729

 

윈도우 메일 서버인가요?? 이런 로그에 대한 경험이 없어서 뭐라 드릴 말씀은 없습니다만
TS의 의미는 TCP timestamp 의미로 추측 합니다. (형식이 그런듯)

nop는 none option의 의미인 것 같고 ecr은 뭔지 잘 모르겠습니다.

뭔가 tcp 설정에(방화벽) 문제가 있을 것으로 추측합니다.