0

我的目标是在唯一的捕获中获得来自源主机的 sendt tcp 数据包,不包括重新传输的数据包。是否可以不将重传的数据包包含在数据包中?我正在使用 libpcap,但对 wireshark/tshark/snort 的任何帮助都可能有用(因为他们使用 libpcap 库)

4

1 回答 1

1

Wiresharks Documentation尝试以下操作:

 not tcp.analysis.duplicate_ack and not tcp.analysis.retransmission
于 2013-08-02T14:08:19.373 回答