使用 libpcap 检测重新传输的数据包

Question

我正在使用带有“tcp src localhost”之类的过滤器的 libpcap 过滤数据包。它过滤所有来源为 localhost（我的主机）的数据包。
当 localhost 没有收到已发送数据包的 TCP 确认时，localhost 将转发该数据包。
并非所有被 libpcap 过滤的数据包都会到达其目的地，我需要确定数据包何时是“转发数据包”。 libpcap 有什么方法可以识别转发的数据包吗？

Answer 1

据我了解，您正在寻找 TCP 重传。这些可以在捕获后通过 display fitters 在wireshark 中找到。这两个应该可以帮助你：

• 可以通过显示过滤器tcp.analysis.retransmission (more such filters) 找到重传的数据包。
• 当接收方收到一个乱序数据包（通常表示丢失数据包）时，它会为丢失的序列号发送一个 ACK​​。这是一个重复的 ACK，可以使用 tcp.analysis.duplicate_ack (details) 找到。