背景
パケットキャプチャの教科書 を読んで、TCPについて勉強しています。
TCPの接続終了フェーズは、以下のように4ウェイハンドシェイクであることを理解しました。
TCP A TCP B
1. ESTABLISHED ESTABLISHED
2. (Close)
FIN-WAIT-1 --> <SEQ=100><ACK=300><CTL=FIN,ACK> --> CLOSE-WAIT
3. FIN-WAIT-2 <-- <SEQ=300><ACK=101><CTL=ACK> <-- CLOSE-WAIT
4. (Close)
TIME-WAIT <-- <SEQ=300><ACK=101><CTL=FIN,ACK> <-- LAST-ACK
5. TIME-WAIT --> <SEQ=101><ACK=301><CTL=ACK> --> CLOSED
6. (2 MSL)
CLOSED
Normal Close Sequence
Figure 13.
https://datatracker.ietf.org/doc/html/rfc793#section-3.5 引用
質問
上記のTCP接続を終了する通信を、実際にWireSharkでキャプチャして確認したいです。
どのようなタイミングでキャプチャするのがよいのでしょうか?
TCPの接続が、いつ終了されるか理解していません。
たとえばHTTPは、いつTCPの接続が終了されるのでしょうか?
回答をもらった上での補足
curlやtelnetでHTTP接続してからしばらく待てば、以下の様なTCPの終了フェーズを確認することができました。