wireshark - tcpreplay，与 pcap 文件不同的数据包号

Question

我有一个pcap文件，用 Wireshark 捕获，有2690个数据包
我使用tcpreplay在接口上重放它，
但问题是 tcpreplay 中尝试的数据包数量与 Wireshark 中显示的数据包数量不同（更少）

#tcpreplay -i eth1 test.pcap
 sending out eth1
 processing file: /tmp/reloadtest4.pcap
 Actual: 1826 packets (1634597 bytes) sent in 58.06 seconds.
 Rated: 28153.6 bps, 0.21 Mbps, 31.45 pps
 Statistics for network device: eth1
    Attempted packets:         1826
    Successful packets:        1826
    Failed packets:            0
    Retried packets (ENOBUFS): 0
    Retried packets (EAGAIN):  0 

Answer 1

这可能是 Tcpreplay 中的错误，也可能是您的捕获问题。我建议在此处记录问题。包括tcpreplay -V的输出。还使用.txt后缀重命名数据包捕获，您将能够将其上传到问题。