Permalänk

Blocked incoming TCP Ack packet

Hej!

Jag undrar om någon skulle kunna avmystifiera följande för mig.

Line 1: 06-29-2010 10:36:48 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 192.168.0.101:49844 to 201.17.181.90:1960 with unexpected sequence Line 2: 06-29-2010 10:36:30 User.Notice 192.168.0.1 kernel: Blocked incoming TCP SynAck packet from 201.127.134.236:51413 to 83.191.X.X:4038 with unexpected sequence Line 3: 06-29-2010 10:36:17 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 192.168.0.101:49844 to 201.17.181.90:1960 with unexpected sequence Line 4: 06-29-2010 10:36:02 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 192.168.0.101:49844 to 201.17.181.90:1960 with unexpected sequence Line 5: 06-29-2010 10:36:00 User.Notice 192.168.0.1 kernel: Blocked incoming TCP SynAck packet from 90.192.72.139:16117 to 83.191.X.X:3875 with unexpected sequence Line 6: 06-29-2010 10:35:57 User.Notice 192.168.0.1 kernel: Blocked incoming TCP SynAck packet from 201.127.134.236:51413 to 83.191.X.X:3864 with unexpected sequence Line 7: 06-29-2010 10:35:55 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 192.168.0.101:49844 to 201.17.181.90:1960 with unexpected sequence Line 8: 06-29-2010 10:35:51 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 192.168.0.101:49844 to 201.17.181.90:1960 with unexpected sequence Line 9: 06-29-2010 10:35:39 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 192.168.0.101:49844 to 85.16.164.25:64247 with unexpected sequence Line 10: 06-29-2010 10:35:35 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 85.16.164.25:64247 to 83.191.X.X:49844 with unexpected sequence Line 11: 06-29-2010 10:35:35 User.Notice 192.168.0.1 kernel: Blocked incoming TCP SynAck packet from 77.54.171.168:32357 to 83.191.X.X:3652 with unexpected sequence Line 12: 06-29-2010 10:35:30 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 192.168.0.101:49844 to 85.16.164.25:64247 with unexpected sequence Line 13: 06-29-2010 10:35:30 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 85.16.164.25:64247 to 83.191.X.X:49844 with unexpected sequence Line 14: 06-29-2010 10:35:29 User.Notice 192.168.0.1 kernel: Blocked incoming TCP SynAck packet from 77.54.171.168:32357 to 83.191.X.X:3652 with unexpected sequence Line 15: 06-29-2010 10:35:28 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 85.16.164.25:64247 to 83.191.X.X:49844 with unexpected sequence Line 16: 06-29-2010 10:35:27 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 85.16.164.25:64247 to 83.191.X.X:49844 with unexpected sequence Line 17: 06-29-2010 10:35:26 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 192.168.0.101:49844 to 85.16.164.25:64247 with unexpected sequence Line 18: 06-29-2010 10:35:26 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 85.16.164.25:64247 to 83.191.X.X:49844 with unexpected sequence Line 19: 06-29-2010 10:35:26 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 85.16.164.25:64247 to 83.191.X.X:49844 with unexpected sequence Line 20: 06-29-2010 10:35:24 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 192.168.0.101:49844 to 85.16.164.25:64247 with unexpected sequence Line 21: 06-29-2010 10:35:24 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 68.194.41.192:39969 to 83.191.X.X:2066 with unexpected sequence Line 22: 06-29-2010 10:35:23 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 192.168.0.101:49844 to 85.16.164.25:64247 with unexpected sequence Line 23: 06-29-2010 10:35:23 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 192.168.0.101:49844 to 85.16.164.25:64247 with unexpected sequence Line 24: 06-29-2010 10:34:50 User.Notice 192.168.0.1 kernel: Blocked incoming TCP SynAck packet from 201.127.134.236:51413 to 83.191.X.X:3522 with unexpected sequence Line 25: 06-29-2010 10:34:15 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 68.194.41.192:39969 to 83.191.X.X:2066 with unexpected sequence Line 26: 06-29-2010 10:34:14 User.Notice 192.168.0.1 kernel: Blocked incoming TCP SynAck packet from 74.210.15.58:11866 to 83.191.X.X:3280 with unexpected sequence Line 27: 06-29-2010 10:34:03 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 78.42.202.37:38642 to 83.191.X.X:1652 with unexpected sequence Line 28: 06-29-2010 10:33:54 User.Notice 192.168.0.1 kernel: Blocked incoming TCP SynAck packet from 201.127.134.236:51413 to 83.191.X.X:3200 with unexpected sequence Line 29: 06-29-2010 10:33:49 User.Notice 192.168.0.1 kernel: Blocked incoming TCP SynAck packet from 77.54.171.168:32357 to 83.191.X.X:3130 with unexpected sequence Line 30: 06-29-2010 10:33:41 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 68.194.41.192:39969 to 83.191.X.X:2066 with unexpected sequence Line 31: 06-29-2010 10:33:29 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 78.42.202.37:38642 to 83.191.X.X:1652 with unexpected sequence Line 32: 06-29-2010 10:33:29 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 59.100.105.245:58717 to 83.191.X.X:49844 with unexpected sequence Line 33: 06-29-2010 10:33:23 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 68.194.41.192:39969 to 83.191.X.X:2066 with unexpected sequence Line 34: 06-29-2010 10:33:23 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 192.168.0.101:49844 to 85.16.164.25:64142 with unexpected sequence

Som ni kan se så har jag ersatt min egen externa IP adress med 83.191.X.X här ovan.

1. Vad är en "incoming TCP Ack"?
2. Vad är det för skillnad mellan "incoming TCP Ack" och "incoming TCP SynAck"?
3. Varför blockeras dessa TCP Ack och TCP SynAck både för interna IP adresser som 192.168.0.101 och för externa IP adresser som 78.42.202.37?
4. Är "unexpected sequence" ett tecken på att något är fel?

Här är ett exempel på fråga 3.

Line 9: 06-29-2010 10:35:39 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 192.168.0.101:49844 to 85.16.164.25:64247 with unexpected sequence Line 27: 06-29-2010 10:34:03 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 78.42.202.37:38642 to 83.191.X.X:1652 with unexpected sequence

Den här raden (Line 9) säger alltså att ett inkommande TCP Ack från 192.168.0.101 till 85.16.164.25 har blockerats. Där är 192.168.0.101 min interna IP adress och 85.16.164.25 är inte min externa IP adress, det är någon annans IP adress. Det jag undrar då är, hur kan det vara "inkommande" om det går i riktningen från (from) 192.168.0.101 till (to) 85.16.164.25, och varför blockeras i så fall en utgående signal eller utgående datapaket? Jag kan väl inte angripa min egen dator?

Jag har märkt att för varje rad här ovan så står alltid min IP adress där, antingen den interna (192.168.0.101) eller den externa (83.191.X.X). Och om det är den interna så står det alltid "from 192.168.0.101" (dvs. den står på vänster sida) och om det är den externa så står det alltid "to 83.191.X.X" (dvs. den står på höger sida) på raden. Vad säger det här?

Här är alla "from 192.168.0.101" rader.

Line 1: 06-29-2010 10:36:48 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 192.168.0.101:49844 to 201.17.181.90:1960 with unexpected sequence Line 3: 06-29-2010 10:36:17 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 192.168.0.101:49844 to 201.17.181.90:1960 with unexpected sequence Line 4: 06-29-2010 10:36:02 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 192.168.0.101:49844 to 201.17.181.90:1960 with unexpected sequence Line 7: 06-29-2010 10:35:55 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 192.168.0.101:49844 to 201.17.181.90:1960 with unexpected sequence Line 8: 06-29-2010 10:35:51 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 192.168.0.101:49844 to 201.17.181.90:1960 with unexpected sequence Line 9: 06-29-2010 10:35:39 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 192.168.0.101:49844 to 85.16.164.25:64247 with unexpected sequence Line 12: 06-29-2010 10:35:30 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 192.168.0.101:49844 to 85.16.164.25:64247 with unexpected sequence Line 17: 06-29-2010 10:35:26 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 192.168.0.101:49844 to 85.16.164.25:64247 with unexpected sequence Line 20: 06-29-2010 10:35:24 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 192.168.0.101:49844 to 85.16.164.25:64247 with unexpected sequence Line 22: 06-29-2010 10:35:23 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 192.168.0.101:49844 to 85.16.164.25:64247 with unexpected sequence Line 23: 06-29-2010 10:35:23 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 192.168.0.101:49844 to 85.16.164.25:64247 with unexpected sequence Line 34: 06-29-2010 10:33:23 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 192.168.0.101:49844 to 85.16.164.25:64142 with unexpected sequence

Här är alla "to 83.191.X.X" rader.

Line 2: 06-29-2010 10:36:30 User.Notice 192.168.0.1 kernel: Blocked incoming TCP SynAck packet from 201.127.134.236:51413 to 83.191.X.X:4038 with unexpected sequence Line 5: 06-29-2010 10:36:00 User.Notice 192.168.0.1 kernel: Blocked incoming TCP SynAck packet from 90.192.72.139:16117 to 83.191.X.X:3875 with unexpected sequence Line 6: 06-29-2010 10:35:57 User.Notice 192.168.0.1 kernel: Blocked incoming TCP SynAck packet from 201.127.134.236:51413 to 83.191.X.X:3864 with unexpected sequence Line 10: 06-29-2010 10:35:35 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 85.16.164.25:64247 to 83.191.X.X:49844 with unexpected sequence Line 11: 06-29-2010 10:35:35 User.Notice 192.168.0.1 kernel: Blocked incoming TCP SynAck packet from 77.54.171.168:32357 to 83.191.X.X:3652 with unexpected sequence Line 13: 06-29-2010 10:35:30 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 85.16.164.25:64247 to 83.191.X.X:49844 with unexpected sequence Line 14: 06-29-2010 10:35:29 User.Notice 192.168.0.1 kernel: Blocked incoming TCP SynAck packet from 77.54.171.168:32357 to 83.191.X.X:3652 with unexpected sequence Line 15: 06-29-2010 10:35:28 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 85.16.164.25:64247 to 83.191.X.X:49844 with unexpected sequence Line 16: 06-29-2010 10:35:27 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 85.16.164.25:64247 to 83.191.X.X:49844 with unexpected sequence Line 18: 06-29-2010 10:35:26 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 85.16.164.25:64247 to 83.191.X.X:49844 with unexpected sequence Line 19: 06-29-2010 10:35:26 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 85.16.164.25:64247 to 83.191.X.X:49844 with unexpected sequence Line 21: 06-29-2010 10:35:24 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 68.194.41.192:39969 to 83.191.X.X:2066 with unexpected sequence Line 24: 06-29-2010 10:34:50 User.Notice 192.168.0.1 kernel: Blocked incoming TCP SynAck packet from 201.127.134.236:51413 to 83.191.X.X:3522 with unexpected sequence Line 25: 06-29-2010 10:34:15 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 68.194.41.192:39969 to 83.191.X.X:2066 with unexpected sequence Line 26: 06-29-2010 10:34:14 User.Notice 192.168.0.1 kernel: Blocked incoming TCP SynAck packet from 74.210.15.58:11866 to 83.191.X.X:3280 with unexpected sequence Line 27: 06-29-2010 10:34:03 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 78.42.202.37:38642 to 83.191.X.X:1652 with unexpected sequence Line 28: 06-29-2010 10:33:54 User.Notice 192.168.0.1 kernel: Blocked incoming TCP SynAck packet from 201.127.134.236:51413 to 83.191.X.X:3200 with unexpected sequence Line 29: 06-29-2010 10:33:49 User.Notice 192.168.0.1 kernel: Blocked incoming TCP SynAck packet from 77.54.171.168:32357 to 83.191.X.X:3130 with unexpected sequence Line 30: 06-29-2010 10:33:41 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 68.194.41.192:39969 to 83.191.X.X:2066 with unexpected sequence Line 31: 06-29-2010 10:33:29 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 78.42.202.37:38642 to 83.191.X.X:1652 with unexpected sequence Line 32: 06-29-2010 10:33:29 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 59.100.105.245:58717 to 83.191.X.X:49844 with unexpected sequence Line 33: 06-29-2010 10:33:23 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 68.194.41.192:39969 to 83.191.X.X:2066 with unexpected sequence

Jag får såna här meddelanden varje dag av ett värde av omkring 4 MB. Är det normalt att man får så många eller är det något fel på min router? Kanske något som är felinställt. Routern är en D-Link DIR-825.

Tack på förhand!

Visa signatur

"Good teaching is one-fourth preparation and three-fourths pure theatre."—Gail Godwin
Sweclockers BB kod
0101001101000111

Permalänk
Vila i frid

ACK'ar som kommer till din dator utan tillhörande REQ's/requests kastas. Helt normalt. Får du max 2 ACK'ar i minuten är det ett icke-problem. Internet är ingen perfekt värld, paket kommer på villovägar och buset härjar rätt fritt + hopers annat som kan orsaka den där trafiken.

Permalänk
Medlem
Skrivet av ElectroGeeza:

Transmission Control Protocol - Wikipedia, the free encyclopedia

ACK är en helt normal del av TCP. I korthet så är det "mottagning ok"-signalen som skickas tillbaka från mottagaren till sändaren för att bekräfta att det som skickats kommit fram. Detta ska ju vid normal trafik givetvis ha någon motsvarighet på din sida eftersom dessa skickas fram och tillbaka mellan mottagare och sändare, men som hasenfrasen säger så kommer ju saker på villovägar och annat (gjorde det inte det så skulle inte ACK behövas).

Visa signatur

Xbox Live - Firaphex
Jag har inte alltid rätt, men jag utgår från det tills jag ser bevis på annat. Citera för svar
2008-06-18, Dagen då integriteten ställdes tå mot tå med maktmissbruket och förlorade.

Permalänk

På Wikipedia stod det mer om det än vad jag var beredd på att läsa. I artikeln beskrivs de inre processerna i TCP protokollet i minsta detalj, och det är jag inte beredd att gå in på. Det står inget generellt om vad ACK resp. SynACK gör. Jag behöver inte gå in på djupet. Om jag helt vill förstå det så tar jag en utbildning i nätverksteknik.

Men okej, ACK står i alla fall för Acknowledge! Det är engelska för "uppfattat". Det är en signal som skickas från en mottagare av ett datapaket till paketets sändare, som ett kvitto på att paketet har kommit fram till mottagaren. Det är ju inga konstigheter med det inte.

Men det jag inte förstår är, varför envisas routern med att principiellt blockera alla dessa signaler, oavsett vem de kommer ifrån och vart de ska? Är det verkligen så pass farligt att släpper igenom ACK signaler att routern måste reagerar med att blockera dem alltsammans? Det står ju "blocked incoming TCP Ack" hela tiden? Om det är en lika naturlig del av Internet och TCP protokollet så är det inte mer än normalt och naturligt att ACK signaler släpps igenom av routern i så fall. Inte sant? De fyller ju uppenbarligen en ganska nyttig funktion - de bekräftar för den som sänt ett paket att det har kommit fram. Så varför blockera en sån bra sak?

En annan sak, varför blockeras dessa ACK signaler både från en privat adress (192.168.0.101) till en extern adress (85.16.164.25) och från en extern adress (78.42.202.37) till min externa adress som routern har (83.191.X.X) tilldelats? Se exemplet nedan.

Line 9: 06-29-2010 10:35:39 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 192.168.0.101:49844 to 85.16.164.25:64247 with unexpected sequence Line 27: 06-29-2010 10:34:03 User.Notice 192.168.0.1 kernel: Blocked incoming TCP Ack packet from 78.42.202.37:38642 to 83.191.X.X:1652 with unexpected sequence

Vad är det den här lilla loggen visar egentligen?

Visar den de ACK signaler som routern har mottagit från andra datorer på Internet men som routern bestämt sig för att blockera?

Eller visar den även de ACK signaler som routern (eller min dator, i vilket som) har skickat till andra datorer på Internet men som mottagaren i andra änden har valt att blockera (t.ex. om mottagaren är också där en router)?

Min router kan ju omöjligen spå i om någon dator ute på Internet som den pratar med har tagit emot den ACK signal som den själv skickar ut. Den ser ju bara det som skickas in till den, inte det som skickas ut från den. Därför menar jag att om det är något som den ska blockera så är det det som skickas in till den, inte det som skickas ut från den. Eller?...

Det blir ju annars som att det skickas kvitton för kvitton. Dator A skicka ett datapaket till dator B, dator B svarar med en ACK signal som ett kvitto på att paketet har kommit fram, och då svarar dator A med en ACK (SynACK?) signal som ett "kvitto på att kvittot är mottaget", som att den säger "okej, då vet jag, då slipper jag skicka paketet på nytt". I nästa steg säger nog dator A "ja, det var ju det jag sa, jag har fått paketet". Och då svarar väl dator B, "ja, jag hörde det, jag säger bara" och retas med dator A.

Visa signatur

"Good teaching is one-fourth preparation and three-fourths pure theatre."—Gail Godwin
Sweclockers BB kod
0101001101000111

Permalänk
Medlem

Jag som nu går en utbildning inom nätverksteknik kanske kan sprida lite ljus över din tillvaro

TCP Ack och SYN-ACK verkar du ha fått koll på så jag hoppar över att beskriva dem och dess funktioner.

Unexpected sequence genereras av att ett TCP ACK eller SYN-ACK har "fel" sekvensnummer (finns angivet i TCP-paketet och förhandlas fram under initieringen för att sedan ökas under paketflödets gång). Om din dator väntar på paket nr 142 och istället får paket 187 kan ovan nämnda felmeddelande genereras.

Permalänk
Skrivet av AtreX:

Jag som nu går en utbildning inom nätverksteknik kanske kan sprida lite ljus över din tillvaro

TCP Ack och SYN-ACK verkar du ha fått koll på så jag hoppar över att beskriva dem och dess funktioner.

Unexpected sequence genereras av att ett TCP ACK eller SYN-ACK har "fel" sekvensnummer (finns angivet i TCP-paketet och förhandlas fram under initieringen för att sedan ökas under paketflödets gång). Om din dator väntar på paket nr 142 och istället får paket 187 kan ovan nämnda felmeddelande genereras.

Ack, ja!

Vad är det för skillnad mellan de två, mellan TCP ACK och TCP SynACK? När skickas vilken och varför? Den biten vet jag inte.

Så det är inte det att den blockerar TCP ACK helt och hållet? Den blockerar bara "felaktiga" TCP ACK som har "fel" sekvensnummer?

Då undrar jag, varför uppstår fel sekvensnummer och hur rättar man till problemet? Kan det ha något att göra med portar och de program man kör på datorn som använder Internet?

Jag har nämligen sett en av de externa IP adresserna ovan i fliken Källor för en torrent fil i uTorrent. Det är IP 85.16.164.25 och den försökte ju ansluta till 83.191.X.X:49844. Jag vet att jag har 49844 som portnummer i uTorrent så därför gick jag in på uTorrent och kunde hitta den där efter en tids letande. Det var nog ren tur att jag hittade den i uTorrent för de ploppar snabbt upp i listan och försvinner lika snabbt om de inte tar emot något. Betyder det att routern blockerade 85.16.164.25 från att ladda ner filen från mig? Det står ju att porten är öppnad om man kör porttestet i uTorrent och UPnP är aktiverat i både uTorrent och i routern.

P.s. Roliga namn du har på dina datorer! Det låter på namnen som en riktig och hel familj.

Visa signatur

"Good teaching is one-fourth preparation and three-fourths pure theatre."—Gail Godwin
Sweclockers BB kod
0101001101000111

Permalänk
Medlem
Skrivet av ElectroGeeza:

Ack, ja!

Vad är det för skillnad mellan de två, mellan TCP ACK och TCP SynACK? När skickas vilken och varför? Den biten vet jag inte.

Så det är inte det att den blockerar TCP ACK helt och hållet? Den blockerar bara "felaktiga" TCP ACK som har "fel" sekvensnummer?

Då undrar jag, varför uppstår fel sekvensnummer och hur rättar man till problemet? Kan det ha något att göra med portar och de program man kör på datorn som använder Internet?

Jag har nämligen sett en av de externa IP adresserna ovan i fliken Källor för en torrent fil i uTorrent. Det är IP 85.16.164.25 och den försökte ju ansluta till 83.191.X.X:49844. Jag vet att jag har 49844 som portnummer i uTorrent så därför gick jag in på uTorrent och kunde hitta den där efter en tids letande. Det var nog ren tur att jag hittade den i uTorrent för de ploppar snabbt upp i listan och försvinner lika snabbt om de inte tar emot något. Betyder det att routern blockerade 85.16.164.25 från att ladda ner filen från mig? Det står ju att porten är öppnad om man kör porttestet i uTorrent och UPnP är aktiverat i både uTorrent och i routern.

P.s. Roliga namn du har på dina datorer! Det låter på namnen som en riktig och hel familj.

På din första fråga svarar Wikipedia bättre än jag (plus att jag slipper skriva ) så läs sv.wikipedia.org (om du inte är bekant med hur HTML-länkar fungerar så är det underrubriken "Anslutningsfasen" som är relevant för just SYN/ACK/SYN-ACK).
Eftersom man enligt forumets regler inte får diskutera saker gällande fildelning kan jag egentligen inte svara på din fråga och faktum är att jag inte riktigt vet varför du får felaktiga sekvensnummer på dina paket heller.. Om dina program verkar fungera (och speciellt om porttester osv fungerar) och sådär så kan du nog dock vara lugn, de brukar skrika rätt högt om något är fel

Gällande mitt namngivningssystem så tja.. Kul att det uppskattas.. Vi är väl rätt mycket av en familj, jag och mina burkar, så.. ^^,
Nice citat du har btw, har redan skickat det till morsan som är lärare, helt säker på att hon blir överlycklig när hon får höra att hon kunde kickat tre fjärdedelar av sin utbildning och gått teaterhögskolan istället ;):D