尝试在端口 5060 上尝试在 Citrix 主机和后端服务器之间建立 TCP 会话时，我发现了一种奇怪的行为。当我从 Citrix 主机执行“telent 172.18.52.73 5060”时，我收到“已连接到...”消息。问题是目标服务器没有在 TCP 端口 5060 上侦听，我不应该收到此消息。

根据 Wireshark 的结果，目标服务器不会以“TCP SYN，ACK”回复“TCP SYN”数据包，而是发送 TCP 重传。

但是当我在 Citrix 主机（流量来源）上检查 Wireshark 结果时，我可以看到无论如何都建立了会话，请在下面查看。

另一件事是，当我在 Citrix 主机上收到“已连接”消息时，无法通过它发送任何内容。我的意思是，如果我尝试按 Enter 键或任何其他键，会话就会立即关闭。您也可以在上图中看到它。

这目前没有影响我们的网络，但我只是想知道为什么会这样。我以前从未见过。错误、功能或恶意软件？

绘图以便更好地理解：

非常感谢您对此的任何点击。

丹尼尔