Cuando hago netstat -a en mi máquina Windows, obtengo un listado de los puertos con uno de los cuatro estados:
- LISTENING
- CLOSE_WAIT
- TIME_WAIT
- ESTABLISHED
¿Qué significan/indican CLOSE_WAIT y TIME_WAIT?
Debido a la forma en que funciona el TCP/IP, las conexiones no pueden ser cerradas inmediatamente. Los paquetes pueden llegar fuera de servicio o ser retransmitidos después de que la conexión se haya cerrado. CLOSE_WAIT indica que el punto final remoto (el otro lado de la conexión) ha cerrado la conexión. TIME_WAIT indica que el punto final local (este lado) ha cerrado la conexión. La conexión se está manteniendo alrededor para que cualquier paquete retrasado pueda ser adaptado a la conexión y manejado apropiadamente. Las conexiones serán eliminadas cuando se agoten en cuatro minutos. Vea http://en.wikipedia.org/wiki/Transmission_Control_Protocolo para más detalles.
Básicamente los estados de “ESPERA” significan que un lado cerró la conexión pero la confirmación final del cierre está pendiente.
Ver por ejemplo este diagrama de los estados del TCP para más detalles: http://www.jxos.org/Projects/TCP/tcpstate.html
TIEMPO ESPERA representa esperar el tiempo suficiente para estar seguro de que el TCP remoto recibió el ACK de su petición FIN. Ver es.wikipedia.org/wiki/Transmission_Control_Protocol (y también RFC 793)