是否有可能不包含來自libpcap捕獲的重傳數據包？

我的目標是獲取來自源主機的sendt tcp數據包的唯一捕獲，不包括重新發送的數據包。是否有可能不包含在數據包中的重傳數據包？我使用libpcap的，但使用Wireshark/tshark的/ snort的任何幫助，可能是有用的（因爲他們使用的libpcap庫）是否有可能不包含來自libpcap捕獲的重傳數據包？

來源

2013-07-25 tremendows

檢查「討論」部分在這裏HTTP： //wiki.wireshark.org/DuplicatePackets（wireshark過濾器） – TheNewOne

可能的重複[檢測轉發數據包與libpcap]（http://stackoverflow.com/questions/17813116/detecting-forwarded-packet-with-libpcap） – jman

從Wiresharks Documentation嘗試以下操作：

not tcp.analysis.duplicate_ack and not tcp.analysis.retransmission

來源

2013-08-02 14:08:19

是否有可能不包含來自libpcap捕獲的重傳數據包？

回答

相關問題