Сторінка керівництва з netstat
має опис короткий кожного стану:
ESTABLISHED
The socket has an established connection.
SYN_SENT
The socket is actively attempting to establish a connection.
SYN_RECV
A connection request has been received from the network.
FIN_WAIT1
The socket is closed, and the connection is shutting down.
FIN_WAIT2
Connection is closed, and the socket is waiting for a shutdown
from the remote end.
TIME_WAIT
The socket is waiting after close to handle packets still in the
network.
CLOSE The socket is not being used.
CLOSE_WAIT
The remote end has shut down, waiting for the socket to close.
LAST_ACK
The remote end has shut down, and the socket is closed. Waiting
for acknowledgement.
LISTEN The socket is listening for incoming connections. Such sockets
are not included in the output unless you specify the
--listening (-l) or --all (-a) option.
CLOSING
Both sockets are shut down but we still don't have all our data
sent.
UNKNOWN
The state of the socket is unknown.
Ви можете використовувати схеми переходу стану (приклади тут , тут і тут ), щоб краще зрозуміти стани.
Розглянемо дві програми, які намагаються підключити сокет (викликайте їх a
і b
). Обидва налаштовують розетки та переходять у LISTEN
стан. Потім одна програма (скажімо a
) намагається підключитися до іншої ( b
). a
надсилає запит і входить до SYN_SENT
штату, а b
отримує запит і входить до SYN_RECV
штату. Коли b
визнають запит, вони входять до ESTABLISHED
штату і займаються своєю справою. Зараз може статися кілька речей:
a
бажає закрити зв’язок і входить FIN_WAIT1
. b
отримує FIN
запит, надсилає ACK
(потім a
входить FIN_WAIT2
), входить CLOSE_WAIT
, повідомляє, що a
він закривається і входить LAST_ACK
. Раз a
визнає це (і входить TIME_WAIT
), b
входить CLOSE
. a
зачекає трохи, щоб побачити, чи залишилось щось, то входить CLOSE
.
a
і b
закінчили свою справу і вирішили перервати з'єднання (одночасне закриття). Коли a
входить FIN_WAIT
, а замість того, щоб отримати ACK
від b
, він отримує FIN
(як b
хоче закрити його), a
входить CLOSING
. Але ще є кілька повідомлень для надсилання (те, ACK
що a
повинно отримати оригінал FIN
), і як тільки це ACK
надійде, a
вводиться TIME_WAIT
як завжди.