如何確定數據包是否爲TCP Keep-Alive？

Question

Wireshark和網絡監視器爲此提供過濾器，但我想知道如何通過查看標頭或有效負載來推斷數據包是TCP Keep-Alive還是Keep-Alive Ack。

Answer 1

TCP保持連接的數據包是一個ACK，序列號設置爲小於連接的當前序號012。