linux – wireshark和tcpdump -r：奇怪的tcp窗口大小

发布时间：2020-12-13 18:59:46 所属栏目：Linux 来源：网络整理

导读：我正在使用tcpdump捕获http流量,并且对TCP慢启动和窗口大小增加感兴趣： $sudo tcpdump -i eth1 -w wget++.tcpdump tcp and port 80 当我使用Wireshark查看转储文件时,窗口大小的进展看起来正常,即5840,5888,8576,11264等但是当我查看转储文件时 $tcpdump -

我正在使用tcpdump捕获http流量,并且对TCP慢启动和窗口大小增加感兴趣：

$sudo tcpdump -i eth1 -w wget++.tcpdump tcp and port 80

当我使用Wireshark查看转储文件时,窗口大小的进展看起来正常,即5840,5888,8576,11264等……

但是当我查看转储文件时

$tcpdump -r wget++.tcpdump -tnN | less

我得到了似乎毫无意义的窗口大小(为简洁省略了IP地址)：

: S 1069713761:1069713761(0) win 5840


有没有办法在命令行上获得正常/绝对窗口大小？


最佳答案
窗口大小是正确的 – 它们只是未缩放.
连接启动器已将wscale(窗口缩放系数)设置为7,因此其后续的win值必须乘以128才能获得以字节为单位的窗口大小.因此,胜利46表示5888字节的窗口.
连接接收者已将wscale设置为6,因此其win值必须乘以64.因此,win 133表示8512字节的窗口,win 178表示11392字节.
                        （编辑：李大同）
【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!