代码之家 › 专栏 › 技术社区 › Robert S. Barnes Antoni

wireshark和tcpdump-r:奇怪的tcp窗口大小

tcpdump wireshark tcp linux

Robert S. Barnes Antoni · 技术社区 · 14 年前

$ sudo tcpdump -i eth1 -w wget++.tcpdump tcp and port 80

当我用Wireshark查看转储文件时,窗口大小的变化看起来很正常,即5840、5888、5888、8576、11264等。。。

但是当我通过

$ tcpdump -r wget++.tcpdump -tnN | less

我得到的窗口大小似乎很荒谬(为简洁起见,省略了IP地址):

: S 1069713761:1069713761(0) win 5840 <mss 1460,sackOK,timestamp 24220583 0,nop,wscale 7>
: S 1198053215:1198053215(0) ack 1069713762 win 5672 <mss 1430,sackOK,timestamp 2485833728 24220583,nop,wscale 6>
: . ack 1 win 46 <nop,nop,timestamp 24220604 2485833728>
: . 1:1419(1418) ack 1 win 46 <nop,nop,timestamp 24220604 2485833728>
: P 1419:2002(583) ack 1 win 46 <nop,nop,timestamp 24220604 2485833728>
: . ack 1419 win 133 <nop,nop,timestamp 2485833824 24220604>
: . ack 2002 win 178 <nop,nop,timestamp 2485833830 24220604>

2 回复 | 直到 14 年前

caf 14 年前

连接启动器已设置 wscale (窗口比例因子)为7,因此 win 值必须乘以128才能得到以字节为单位的窗口大小。因此 win 46 表示5888字节的窗口。

连接收件人已设置 赢 值必须乘以64。因此 win 133 表示8512字节的窗口,以及 win 178 表示11392字节。

Nik 12 年前

推荐文章

Furkan Gözükara · 如何修改此命令以安装特定的cuDNN和torch版本“apt-install-libcudnn8”

1 年前

CaTx · 使用带有一个大于号和两个大于号的回波的区别

2 年前

Ari157 · x86_64 Linux程序集中的逻辑与实现

2 年前

user2954003 · AWK使用正则表达式匹配字符串并与前一个字符串组合

2 年前

twisted · 将apache2 CustomLog管道传输到以其他用户身份运行的程序

2 年前

domagaja · Linux—更快地读取或收集文件内容(例如,每秒的cpu温度)

2 年前

Ty Q. · 分段故障GLFW3/GLAD

3 年前

Code With Banchi · 在sed命令中使用变量-sed-e异常:“s”的选项未知

3 年前

ShortArrow · 如何使用git管理链接源文件?

3 年前

Bastien L. · 多Linux Grafana集成

3 年前