一部の接続がタイムアウトし、他の接続が拒否されるのはなぜですか？

ランダムなポートでTelnetを試行しているときに、次の2種類のシナリオが発生することに気づきました。

$ telnet example.com 3432
  Trying 173.252.110.27...

$ telnet example.com 3432
  Connection Refused.

誰かが2つの違いは何ですか私に説明できますか？

1つの理由は、example.comのファイアウォールの動作です。ファイアウォールが単にトラフィックをドロップする場合は、最初の応答が表示されます。一方、ファイアウォールがトラフィックを拒否すると、2番目のトラフィックが発生します。

よりよく理解するには、tcpdumpやWiresharkなどのパケットフィルターを使用して、テストを実行しながらトラフィックを嗅ぎます。

最初のケースはSyn、Syn、Syn ...のようになります。

2番目のケースは、Syn、Rstのようになり、ICMPポートに到達できない可能性があります。

接続が成功すると、tcp 3ウェイハンドシェイクで期待されるSyn、Syn-Ack、Ackのようになります。