TCP 关闭 2 次握手与 wirshark 包

Question

我使用 tcpdump 命令得到了一个 pcap 包。在这个 pcap 中，TCP 在两次握手中关闭！

问题：

1. 这张图中，谁能判断出关闭连接的信号是谁发起的？

2. 为什么TCP在2次握手中关闭？这没有意义！

Answer 1

这只是半关闭，由发送FIN的一方发起。完全关闭将需要另一个方向的 FIN 和相应的 ACK。