RSTパケットが送られる原因について

Question

前提・実現したいこと

HTTPS通信を行いたい機器のパケットをキャプチャしたところ、[RST,ACK]が発生していることがわかりました。
この原因をwiresharkで解析したいのですが、見方が分かりません。

パケットを解析すると、Flagsは0x018 を示しており、”Acknowledgment : Set”とされ、他は全てNot setとなっています。
これは何を意味するのでしょうか？

また、このパケットが xxxxx → yyyy という風にポート番号の向きを示しているとき、xxxxxがyyyyの接続を拒否したという認識であっていますでしょうか？

御教授よろしくお願いします。

Comments

[y_waiwai]

聞きたいことはなに？

[ma-yu]

ご指摘ありがとうございます。
RSTパケットが送られている原因と、誰が誰に向けて送っているのかが知りたいです。　
acknowledgmentという値がsetになっていたので、これがヒントになるかと思いました。
お手数ですがよろしくお願いします。

Answer 1

パケットを解析すると、Flagsは0x018 を示しており、”Acknowledgment : Set”とされ、他は全てNot setとなっています。

これは何を意味するのでしょうか？

TCPのコントロールフラグのことですね。上位ビットからURG、ACK、PSH、RST、SYN、FINと構成されており、
0x018をこれに当てはめると、ACKとPSHのビットが1になっています。それぞれの意味は下記を参照ください。
PSHフラグ
ACKフラグ
RSTフラグが1になっていないので別のパケットを見ているのではないかと推測します。

また、このパケットが xxxxx → yyyy という風にポート番号の向きを示しているとき、xxxxxがyyyyの接続を拒否したという認識であっていますでしょうか？

拒否したというのはちょっと違いますね。すでに通信が始まっていたセッションを終了する際に使用します。なので正しくは「何らかの原因でxxxxがyyyyに対してセッションの終了を通知して終了する」という意味です。

RSTパケットが送られている原因と、誰が誰に向けて送っているのかが知りたいです。

RSTパケットが送られている原因は分かりません。データの不整合やサーバ側の処理能力など様々な理由が考えられます。
誰が誰に送っているかについてはパケットの送信元と宛先IPアドレスなどを確認してください。

追記

途中経路にあるファイアウォールやロードバランサーなどのセッションテーブルを持った機器が
RSTパケットを送る事もあるようです。それらがRSTパケットを送っているかどうかについてはTTLを確認してみてください。参考サイト

Comments

[ma-yu]

ご回答ありがとうございます。ご丁寧に説明してくださり助かります。
RSTパケットが送られる原因は、パケット解析では分からないのですね。
パケット解析をすれば全てが分かると勘違いしていました。

完全に勉強不足で、正しい質問になっていなかったかもしれません。
勉強しつつ解析を進め、正しい質問をいずれ投稿するかもしれませんが、そのときはまたよろしくお願いします。

[ozwind918]

RSTパケットの送信元について追記しました。TTLを確認することで何ホップ先からRSTパケットが
送られているかが分かります。