Was macht ein suspendierter TCP-Prozess unter Linux genau und was nicht?

Bezüglich TCP-Verbindungen mit NetGui (und Wireshark zum Analysieren):

Mit dem Befehl stelle ich eine TCP-Verbindung zwischen zwei PCs her nc -p 11111 etc ... für den Server und den entsprechenden für den Client, so dass sie tatsächlich Nachrichten senden und lesen konnten (in pc2 (Server)).

Danach drückte ich Strg Z in pc2 (Server sollte angehalten werden) und einige Nachrichten mit pc1 (Client) gesendet. Durch die Nutzung netstat -tna Befehl Ich kann die im Puffer wartenden Nachrichten sehen. Bevor Sie den Server wieder in den Vordergrund bringen Ich höre auf tcpdump Erfassen Sie im Router zwischen diesen beiden PCs, und stellen Sie fest, dass diese Nachrichten (wie erwartet) gesendet, aber auch vom Server bestätigt wurden.

Wenn der Server die Nachrichten beim Verlassen des Puffers bestätigt (d. H. Wenn sie verarbeitet und auf eine andere Ebene verschoben werden), wurden diese Nachrichten dann wirklich vom Server aus dem Puffer "geholt"? Wenn ja, was bedeutet es, suspendiert zu werden?

Wenn jedoch Nachrichten vor der Verarbeitung ABGEGEBEN werden, würde pc1 dann nicht glauben, dass diese Nachrichten verarbeitet wurden, und so ist der Puffer frei und sendet weiterhin Nachrichten, bis das Fenster den Wert Null erhält? Wenn ja, welche Bedeutung hat die folgende Formel?

rwnd = ReceiveBuffer - (LastByteReceived – LastByteReadByApplication)

Wo irre ich mich

TCP-Segmente werden vom TCP-Stapel im Kernel bestätigt, wenn der Kernel-TCP-Stapel sie vom NIC-Treiber empfängt. Ja, das TCP-Empfangsfenster stellt einen Puffer im Kernel dar, und wenn der Zielprozess niemals die eingehenden Daten liest, die im Kernel gepuffert wurden, füllt sich das Empfangsfenster und der Absender hört auf zu senden.

Der Absender beginnt dann mit "Nullfenstersonden". Das heißt, es werden leere TCP-Segmente gesendet, nur um den TCP-Stapel des Empfängers zum Zurücksenden von Bestätigungen mit Empfangsfensteraktualisierungen zu veranlassen, um festzustellen, ob sich ein Raum im Empfangsfenster geöffnet hat, sodass der Absender erneut senden kann. Sobald der Zielprozess einige der Daten, die der Kernel für ihn gepuffert hat, endgültig gelesen hat, führt die nächste Nullfenstersonde des Absenders zu einer Bestätigung mit einer Aktualisierung des Empfangsfensters, die den Platz im Empfangsfenster anzeigt, sodass der Absender das Senden der Nutzdaten fortsetzt TCP-Segmente.