网络分析 RST包

yuwei5380

192.168.1.33是装了sniffer pro的机器；

前面都是正常；
前3个是3次握手， 然后接收到数据包，发送一个回应；
然后192.168.1.33就收到一个RST包；
而此时正常情况应当是192.168.1.1继续发送数据，33则回应；然后再fin关闭连接

这种会话并不是每次都出现，每十来个正常后就会出现一个；请问为什么会出现这种情况？

192.168.1.1操作系统是sunos 5.9；有冗余网卡，
我查看路由感觉有问题；
Destination           Gateway           Flags  Ref   Use   Interface
192.168.0.0               server1       U         1  40820  ge0
192.168.0.0              server1       U         1   2642  ce2
192.168.0.0          server1            U         1      0  ge0:2

server1是本机

ip               device   mask               
192.168.1.1       ge0     255.255.252.0
192.168.1.2       ge0:1   255.255.252.0
192.168.1.4       ge0:2  255.255.252.0
192.168.1.3       ce2   255.255.252.0

而192.168.1.33也就是部署sniffer pro的机器是windons机器，
也是双网卡，但是另一个ip是192.168.36.14,掩码255.255.255.0

[ 本帖最后由 yuwei5380 于 2008-11-20 19:43 编辑 ]

yuwei5380

已发现原因，是arp欺骗，导致关闭，结贴