Что означают эти удаленные адреса, локальные адреса и состояния в TCPview?

Question

В последнее время я использую TCPview, чтобы увидеть, какие соединения устанавливаются различными процессами на моем ПК. Кто-нибудь, пожалуйста, объясните, что означают следующие ситуации? Благодарю.

1. TCP
   Локальный адрес: PC1234567890: 3883
   Удаленный адрес: PC1234567890: 0
   Состояние: СЛУШАТЬ

2. TCP
   Локальный адрес: PC1234567890: 4696
   Удаленный адрес: localhost: 4697
   Состояние: УСТАНОВЛЕНО

   Локальный адрес: PC1234567890: 4697
   Удаленный адрес: localhost: 4696
   Состояние: УСТАНОВЛЕНО

3. UDP
   Локальный адрес: PC1234567890: 1234
   Удаленный адрес:.
   Государственный:

Answer 1

Как правило, локальный адрес - это IP-адрес / имя хоста сетевого интерфейса, на котором установлено соединение. Удаленный адрес - это IP-адрес / имя хоста удаленного компьютера, к которому подключено соединение. Состояние - это текущее состояние соединения.

1. Это описание TCP-сервера, который прослушивает порт 3883. Соединение TCP не подключено (LISTENING).
2. Это описание подключенного TCP-соединения (ESTABLISHED). На самом деле соединение между двумя сокетами на вашем компьютере. Один конец соединения использует интерфейс PC1234567890 на 4697, а другой конец использует интерфейс обратной связи (localhost) на порту 4696.
3. Это описание UDP-клиента, который прослушивает UDP-трафик через порт 1234. UDP не имеет состояния / соединения, поэтому нет состояния.

В качестве примечания, если вы хотите переключаться между просмотром IP-адресов и имен хостов в TCPView, вы можете снять флажок « Resolve Addresses в меню « Options

Answer 2

TCP "Прослушивание" отображается для программы на вашем компьютере, которая ожидает подключения какой-либо другой программы и отправки данных. UDP показан для программы, которая ожидает, пока программа отправит данные. TCP Установлено - это соединение между двумя программами. Числа за двоеточием являются номерами портов и обычно означают конкретную программу, которая участвует. "хорошо известные" номера портов назначаются и их можно увидеть здесь http://www.iana.org/assignments/port-numbers