tcp 连接重置，导致连接不能建立

[tengtengking]

第三次握手时，客户端会发一把 rst 包，导致连接不能建立。哪个大神能提示下可能的原因。

[dazhangpan]

check this out
https://serverfault.com/questions/575650/why-would-a-client-send-a-rst-packet-as-reply-to-a-syn-ack

[cwek]

标准的，撞墙了。
如果定制的，可以试试无脑过滤 RST 或者分析数据包来控制过滤。不是的话，换 IP 或换 L4 协议。

[zwh2698]

rst 的时候，说明你的 ack 客户没收到或者是网络出错，等等具体分析，将两边的抓包的文件贴出来。遇到这种情况，你就处理你服务端的状态，然后等待后续包的到来。所以可以用#2 说的办呀

[tengtengking]

@zwh2698
@cwek 请问如何过滤 RST?

[cwek]

@tengtengking 简单的话，直接用 iptables 无脑 DROP