GTP隧道的封装疑问

hycl5410

1. 楼主虽然看到的是GTPC被封装到了GTP隧道中，但事实上并不是这样。GTPU都是正常没有问题的，关键就在于GTP封装的payload中，TCP使用了2123源端口，2123端口正常是应该给GTPC预留的，所以wireshark就把这个TCP包显示成了GTPC而已。实际上，这是一个TCP的SYNC包。至于为什么源端口要用2123，那就得看终端了。如果网络中仅有这么一个包/流，那可能就是随机赶上了。如果大量源或者目的端口使用2123，那么恐怕需要仔细分析是否存在潜在的欺诈。
2.基于PDP是不存在互相探测/保活机制的，但是GTP层对于每一个PDP确实是一个连接，楼主可以查看一个PDP建立过程中control面TEID的情况，再看update或者delete消息的TEID-C。
GGSN不响应，对于GGSN是否去激活，可能性就多了
SGSN如果收不到响应，T3超时后重发，重发次数为N3。一直无响应，应该会本地去激活吧。。。不确认，看了一眼规范没找到就没再细看
3.应该是的，具体可以看23.060和29.060