PRACTICE MATERIAL
5/20 - ip/port (virtual host) · 실습·개념 참고 화면 1
에 삽입된 원본 학습 화면이다. netstat -nat 출력에서 Local Address·Foreign Address·State 열과 LISTENING 소켓을 읽는 화면이다. 명령 옵션의 -nat는 NAT 변환 기능을 뜻하지 않는다.
CONCEPT → PRACTICE → VERIFICATION
실습: 100바이트 전송과 누적 ACK·재전송 추적
SSH에서 수집한 Seq·Next Seq·ACK로 확인되지 않은 바이트 범위를 찾는다.
- 동일 연결과 번호 기준 고정양끝 IP·포트가 같은 SSH 연결을 고르고 tcp.stream으로 좁힌다. 다른 연결의 상대 Seq가 같아도 같은 데이터가 아니다.
- 송신 범위 계산Seq 4132, Next Seq 4232이므로 100바이트이며 범위는 4132~4231이다. ACK 1924는 역방향의 다음 수신 위치다.
- 반대 방향 누적 ACK 해석반대 방향의 Seq와 Next Seq는 모두 1924, ACK는 4132다. 4131까지 연속 수신을 확인하며 4132부터는 아직 누적 확인하지 않는다.
- 반복 범위와 원인 분리후속 화면에도 Seq 4132~Next Seq 4232가 나타나 같은 100바이트 범위가 반복된다. 재전송 기록과 부합한다.
