tcpの接続が確立できません

Question

わからないこと

tcpの3way handshakeで3番目のackが出ないのはなぜなのかわかりません

[root@host ~]# tcpdump -ieth2 -n
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth2, link-type EN10MB (Ethernet), capture size 262144 bytes
14:45:20.125960 IP 172.16.4.17 > 172.16.4.15: IP 172.16.0.17.40625 > 172.16.4.15.bgp: Flags [S], seq 3198741801, win 28800, options [mss 1440,sackOK,TS val 50539179 ecr 0,nop,wscale 7], length 0 (ipip-proto-4)
14:45:20.126358 IP 172.16.4.15 > 172.16.4.17: IP 172.16.4.15.bgp > 172.16.0.17.40625: Flags [R.], seq 0, ack 3198741802, win 0, length 0 (ipip-proto-4)
14:45:22.768507 IP 172.16.4.17 > 172.16.4.15: IP 172.16.0.17.38387 > 172.16.4.15.bgp: Flags [S], seq 4170954556, win 28800, options [mss 1440,sackOK,TS val 50541822 ecr 0,nop,wscale 7], length 0 (ipip-proto-4)
14:45:22.768948 IP 172.16.4.15 > 172.16.4.17: IP 172.16.4.15.bgp > 172.16.0.17.38387: Flags [R.], seq 0, ack 4170954557, win 0, length 0 (ipip-proto-4)
14:45:24.771171 IP 172.16.4.17 > 172.16.4.15: IP 172.16.0.17.33032 > 172.16.4.15.bgp: Flags [S], seq 19472815, win 28800, options [mss 1440,sackOK,TS val 50543825 ecr 0,nop,wscale 7], length 0 (ipip-proto-4)
14:45:24.771561 IP 172.16.4.15 > 172.16.4.17: IP 172.16.4.15.bgp > 172.16.0.17.33032: Flags [R.], seq 0, ack 19472816, win 0, length 0 (ipip-proto-4)

また、ipip tunnelを使用しているのですが、カプセル化とカプセル化の解除は正常に行われています。

[root@host ~]# tcpdump -itunl02 -n
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on tunl02, link-type RAW (Raw IP), capture size 262144 bytes
15:38:10.617170 IP 172.16.0.17.58225 > 172.16.4.15.bgp: Flags [S], seq 3136835702, win 28800, options [mss 1440,sackOK,TS val 53709671 ecr 0,nop,wscale 7], length 0
15:38:10.617564 IP 172.16.4.15.bgp > 172.16.0.17.58225: Flags [R.], seq 0, ack 3136835703, win 0, length 0
15:38:12.850480 IP 172.16.0.17.60678 > 172.16.4.15.bgp: Flags [S], seq 1459095960, win 28800, options [mss 1440,sackOK,TS val 53711904 ecr 0,nop,wscale 7], length 0
15:38:12.850869 IP 172.16.4.15.bgp > 172.16.0.17.60678: Flags [R.], seq 0, ack 1459095961, win 0, length 0
15:38:14.853137 IP 172.16.0.17.59307 > 172.16.4.15.bgp: Flags [S], seq 2581790401, win 28800, options [mss 1440,sackOK,TS val 53713907 ecr 0,nop,wscale 7], length 0
15:38:14.853513 IP 172.16.4.15.bgp > 172.16.0.17.59307: Flags [R.], seq 0, ack 2581790402, win 0, length 0

調べたこと

iptables

通過していると思います。
https://github.com/paulhindemith/for_teratail/tree/master

そのほか、どのようなケースでpacketがdropされるでしょうか。
コメントいただければ幸いです。

Answer 1

解決しました。tcpdumpでトンネルインターフェース(tunl02)を監視しているとbgpのBGP:OpenSentが送られているようで、NOTIFICATIONのエラーが出ていました。