Közel sem biztos, mert lehet, hogy van egy L7 tűzfal a két fél között, ami háklis arra, hogy mi megy protokoll szinten. És ha neki nem tetszik valami, akkor nagyjából három féleképpen viselkedhet:
- az adott protokollnak megfelelő magas szintű hibaüzenetet fabrikálhat --> A kliensen egyértelműen megjelenik, hogy mi a gond
- küldhet egy RST csomagot, így legalább TCP szinten normálisan záródik a kapcsolat --> A kliens azonnal jelzi a hibát, bár az okát nem tudja
- vagy szarik a sessionre, és az megszakad timeouttal --> a kliens előtt ülő ember várakozik, ezzel bassza el az idejét, és csak néz, hogy most mi a tök van
Valamelyik rétegben csak feljön valami hiba, ha nem is a kliensben, de mellette, pl. egy ICMP fragmentation needed megjelenhet a dróton, csak azt ugye semmi nem dobja a felhasználó orra elé. Ilyenkor a tcpdump a legjobb barátja az embernek.