примеры протоколов, использующих UDP, а затем TCP

Question

Привет, ТАК,
Какие примеры вы знаете - о протоколах, которые первоначально «рукопожатие» в UDP, а затем «общение» в TCP.
Я знаю, что есть куча, я просто не могу думать о каких-либопрямо сейчас.

В частности, я пытаюсь написать диссектор Wireshark - для такого рода протокола.Так что возможность заглянуть в подобный диссектор кажется хорошим началом.
Хотелось бы услышать, если вы когда-нибудь писали статичный диссектор из Wireshark в LUA.

Answer 1

Одним из примеров является SIP / Fax. SIP / SDP устанавливает сеанс для передачи факса, а затем передает факс / изображение через TCP / TPKT.

Answer 2

Я добавил своего рода состояние для протокола HTTP в моем проекте, направленном на поиск исходного HTTP-запроса для данного ответа HTTP .

Вообще говоря, у Lua есть хорошее представление о замыканиях, которые можно использовать как статические глобальные переменные для удержания рукопожатий и любых других ссылок.

Answer 3

Конечно, рукопожатие было бы в TCP, являющимся соединением с состоянием?Рукопожатие похоже на то, что нужно заказать, по сравнению с UDP, где есть передача без сохранения состояния?

Answer 4

Некоторые из них используют как UDP, так и TCP (см. список Apple , помеченный как TCP/UDP), но я не знаю, ведут ли они себя именно так, как вы описали (первоначальное рукопожатие с UDP ). DNS и NFS - пара примеров.

Я написал диссекторы из Wireshark на Lua, но не с сохранением состояния.