捕获并找到TCP的三次握手与四次握手流程数据包过滤栏语句

TCP（Transmission Control Protocol）是一种基于连接的、可靠的传输层协议，其通信过程包括三次握手建立连接和四次握手断开连接。这里简述一下数据包过滤时针对这两个阶段的操作：

**三次握手（Connection Establishment）**
1. SYN（Synchronize Sequence Numbers）：客户端发送一个SYN包，包含初始序列号。
2. SYN+ACK（Acknowledgment）：服务器收到SYN后回应一个SYN+ACK包，确认序列号并设置期望的序列号。
3. ACK（Acknowledgement Only）：客户端接收SYN+ACK后，发送一个确认包ACK，完成三次握手。

**数据包过滤规则示例（假设使用iptables，一种Linux防火墙工具）：**

iptables -A TCP -p tcp --syn --dport <server-port> -j ACCEPT # 允许SYN包到达指定端口
iptables -A TCP -p tcp --syn,ack --sport <client-port> --dport <server-port> -j ACCEPT # 允许SYN+ACK响应包离开

这些规则允许第一次和第二次握手的数据包通过。

**四次挥手（Connection Termination）**
1. FIN（Finish）：客户端或服务器任一方关闭连接时，会发送FIN包请求释放连接。
2. ACK（Acknowledgment）：对方接收到FIN后回复ACK，并进入FIN_WAIT_1状态。
3. FIN（Again）：如果需要的话，另一方再次发送FIN，进入FIN_WAIT_2状态。
4. ACK（Final Acknowledgment）：最后的一方收到FIN后发送ACK，然后进入TIME_WAIT状态等待确认应答。

**对应的数据包过滤规则：**

iptables -A TCP -p tcp --fin --dport <server-port> -j ACCEPT # 允许FIN包到达
iptables -A TCP -p tcp --fin,ack --sport <client-port> --dport <server-port> -j ACCEPT # 允许FIN+ACK响应包离开
iptables -A TCP -p tcp --rst --sport <client-port> --dport <server-port> -j DROP #丢弃RST包（强制断开）

在这个例子中，我们允许FIN、FIN+ACK和RST包传递，而DROP操作用于处理异常的断开请求。