Мониторинг сегментации пакетов tcp и ретрансляции пакетов с использованием wirehark в нескольких IP-адресах

Question

У меня возникли трудности с отслеживанием сегментации пакетов tcp и повторной передачей пакетов с использованием wirehark. Мы хотели бы отслеживать, есть ли потеря пакетов или повторная передача данных во время обмена данными между сервером и клиентом в нашем приложении. Мы пытались контролировать один IP-адрес в течение 1 дня, а размер файла очень велик, и для открытия каждого пакета требуется очень много времени, чтобы открыть файл. Это очень много времени и трудно проследить. Есть ли способ сохранить и контролировать только, если происходит сегментация/повторная передача tcp-пакетов?

Answer 1

Вы должны ограничить свой файл захвата не более чем на ~ 100 МБ, вы можете сделать это, используя условия остановки во время настройки захвата. Проверьте эту ссылку для получения более подробной информации: «The “Capture Options” dialog box»

Вы также можете использовать фильтры захвата для сохранения только желаемого трафика.